多用戶共享云計算服務(wù)環(huán)境下安全問題研究.pdf

1、云計算技術(shù)正在成為未來IT技術(shù)發(fā)展的最為重要的趨勢之一。企業(yè)將數(shù)據(jù)和服務(wù)外包到云端，能夠降低成本、提高效率，但是，目前大多數(shù)企業(yè)只愿意將業(yè)務(wù)無關(guān)的數(shù)據(jù)和非關(guān)鍵業(yè)務(wù)外包到云中。最重要的原因是擔(dān)心敏感數(shù)據(jù)被云服務(wù)提供商(Cloud Service Provider,CSP)泄露。本文將CSP視為潛在的攻擊者，面向多用戶共享云計算服務(wù)環(huán)境設(shè)計安全方案和協(xié)議。典型的應(yīng)用場景是某企業(yè)將數(shù)據(jù)外包到云端，并授權(quán)企業(yè)內(nèi)部員工訪問數(shù)據(jù)。
　　本文研

2、究的安全問題如下:(1)數(shù)據(jù)安全性。企業(yè)數(shù)據(jù)往往涉及企業(yè)的隱秘信息，因此需要保證云端存儲的數(shù)據(jù)內(nèi)容只能被具有訪問權(quán)限的數(shù)據(jù)用戶訪問;(2)用戶撤銷機制。企業(yè)內(nèi)部人事變動頻繁，當(dāng)一個員工離開該企業(yè)需要有效地撤銷其對數(shù)據(jù)的訪問權(quán)限;(3)用戶檢索隱私。海量數(shù)據(jù)存放在云中，數(shù)據(jù)用戶只訪問自己感興趣的內(nèi)容，因此需要保護用戶在檢索數(shù)據(jù)過程中的隱私。
　　首先，為了保證數(shù)據(jù)安全性，一般采取的方法是對數(shù)據(jù)進行加密后再存放到云端，使得只有擁有解密

3、密鑰的實體才能解密密文訪問數(shù)據(jù)內(nèi)容。如何高效地實現(xiàn)基于密文的細粒度訪問控制是亟待解決的問題。其次，由于數(shù)據(jù)以加密形式存放在云端，一旦一個用戶的訪問權(quán)限被撤銷，數(shù)據(jù)擁有者需要重新加密密文，并發(fā)布新的解密密鑰給合法用戶。當(dāng)用戶撤銷頻繁，將可能成為性能瓶頸。第三，存放在云中數(shù)據(jù)可以分為:公共數(shù)據(jù)和私有數(shù)據(jù)?？刹樵兗用埽⊿earchableEncryption，SE）方案可用于保護用戶檢索私有數(shù)據(jù)時的隱私;基于數(shù)據(jù)流的私有檢索(Private

4、Search on Streaming Data，PSSD)協(xié)議可用于保護用戶檢索公共數(shù)據(jù)時的隱私。然而，現(xiàn)有安全方案和協(xié)議在客戶端或在云端引起的開銷很大，無法滿足用戶隨時隨地存取數(shù)據(jù)的需求，違背了成本經(jīng)濟的初衷?；谝陨戏治?，本文的主要貢獻包括:
　　1.提出了基于層次屬性的加密（Hierarchical Attribute-BasedEncryption，HABE）方案。HABE方案利用精確身份與屬性同時標(biāo)識用戶，不僅能夠高效

5、地實現(xiàn)細粒度訪問控制，而且支持層次結(jié)構(gòu)的密鑰生成方式，更適合于多用戶共享云計算服務(wù)環(huán)境。
　　2.提出了基于時間的代理重新加密（Time-Based ProxyRe-Encryption，TimePRE）方案。TimePRE方案允許CSP在不知道數(shù)據(jù)內(nèi)容的前提下，依據(jù)時間自動地重新加密密文，在無需數(shù)據(jù)擁有者參與的情況下有效地實現(xiàn)用戶訪問權(quán)限撤銷。
　　3.提出了高效的可查詢加密(Efficient Searchable En

6、cryption，ESE)方案。ESE方案允許CSP在不知道數(shù)據(jù)內(nèi)容的前提下，找到滿足查詢條件的密文，并參與到部分解密過程中，為用戶分擔(dān)解密開銷，更好地滿足用戶隨時隨地存取數(shù)據(jù)的需求。
　　4.設(shè)計了合作私有檢索（Cooperative Private Search，COPS）協(xié)議。COPS協(xié)議改進了PSSD協(xié)議的性能，在用戶與CSP之間引入了一個中間層，用于合并用戶查詢并將查詢結(jié)果發(fā)布給用戶，在保護用戶檢索隱私的前提下，很大程度

7、地減輕了云端的計算與通信開銷。
　　5.設(shè)計了支持等級查詢的高效信息檢索（Efficient InformationRetrieval for Ranked Queries，EIRQ）協(xié)議。EIRQ協(xié)議基于COPS協(xié)議提出的合作私有檢索模型，實現(xiàn)了等級查詢服務(wù)，使得用戶能夠按需取回不同比例的滿足查詢條件的數(shù)據(jù)。
　　論文的現(xiàn)有研究成果和進一步的深入研究將開創(chuàng)多用戶共享安全云計算服務(wù)研究的新局面，并極大地促進安全云計算中若干關(guān)