基于CP-ABE的云存儲(chǔ)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、云存儲(chǔ)是在云計(jì)算概念上延伸和發(fā)展出來的一個(gè)新的概念，作為一種新興的存儲(chǔ)模式，其特有的優(yōu)勢(shì)使它得到眾廠商、開源社區(qū)和科研機(jī)構(gòu)的高度重視，并得到快速發(fā)展。越來越多的廠商、機(jī)構(gòu)選擇將數(shù)據(jù)部署到云平臺(tái)上，然而屢見不鮮的安全事件也暴漏出了云存儲(chǔ)的眾多安全問題，已成為阻礙云存儲(chǔ)發(fā)展的重要屏障。
　　本文首先對(duì)云存儲(chǔ)安全問題進(jìn)行了研究與分析，研究了Amazon S3云存儲(chǔ)加密模型，分析了現(xiàn)有國(guó)內(nèi)外云存儲(chǔ)安全模型，研究了 CP-ABE、HMAC、

2、ACL等技術(shù)。在此基礎(chǔ)上，設(shè)計(jì)了一個(gè)基于CP-ABE的安全云存儲(chǔ)系統(tǒng)，從數(shù)據(jù)私密性、完整性兩方面保證了用戶云端數(shù)據(jù)的安全。并且該系統(tǒng)可以實(shí)現(xiàn)用戶加密數(shù)據(jù)的安全共享，基于多租戶模式，通過簡(jiǎn)單靈活且細(xì)粒度的訪問控制策略保證授權(quán)用戶的合法訪問，達(dá)到了較高的數(shù)據(jù)利用效率。最后，實(shí)現(xiàn)了一個(gè) Demo系統(tǒng)對(duì)系統(tǒng)設(shè)計(jì)的有效性和實(shí)用性進(jìn)行驗(yàn)證，給出數(shù)據(jù)測(cè)試與分析結(jié)果，并提出幾種性能優(yōu)化方法。
　　本文設(shè)計(jì)的系統(tǒng)使用 CP-ABE和訪問控制相結(jié)合的

3、方法，可以在保證用戶數(shù)據(jù)機(jī)密性的前提下實(shí)現(xiàn)租戶內(nèi)外的一對(duì)多高效數(shù)據(jù)共享。該系統(tǒng)基于 C/S架構(gòu)，并且針對(duì)目前廣泛使用的云存儲(chǔ)服務(wù)接口RESTful API，客戶端只需做很少的改動(dòng)，因而可以很容易地部署到現(xiàn)有的云存儲(chǔ)服務(wù)中。與傳統(tǒng)基于 PKI的方案相比，該方案不需要使用證書，因而也就不存在傳統(tǒng)PKI系統(tǒng)中證書的分發(fā)與管理等問題，具有明顯的優(yōu)勢(shì)。方案包含一個(gè)可信的授權(quán)機(jī)構(gòu)，在某些安全要求較高的私有云環(huán)境中，如單位辦公云、企業(yè)數(shù)據(jù)中心等，具有