云計算下基于訂閱的密文訪問控制研究.pdf

1、隨著云計算的發(fā)展，其強大的存儲和計算服務給企業(yè)提供了極大的便利。然而云平臺不可信，企業(yè)為了防止其偷窺，不得不采取加密措施。但是，密文訪問控制往往會加重企業(yè)和用戶的管理負擔。在保證數(shù)據(jù)安全的前提下，如何利用密文訪問控制，借助云計算的優(yōu)勢，減輕企業(yè)和用戶的管理是一個關鍵問題。
　　通過對目前已有的密文訪問控制機制及其相關技術的分析，針對發(fā)布/訂閱系統(tǒng)，設計一種基于訂閱的密文訪問控制。該機制利用一種密鑰轉化結構，通過約束用戶對資源解密密

2、鑰的獲取的方式，實現(xiàn)對資源的訪問控制。在基于訂閱的密文訪問控制機制中，企業(yè)根據(jù)資源發(fā)布情況以及用戶訂閱情況，通過密鑰轉化結構，建立用戶與資源密鑰的聯(lián)系。在資源發(fā)布和用戶權限變化過程中，密鑰轉化結構始終與訪問控制策略保持一致。密鑰轉化結構利用組密鑰管理技術，建立用戶與資源密鑰的一對多關系，使用戶只需要管理一個秘密信息就能訪問多個時期的資源。此外，密鑰轉化結構利用代理重加密技術，使企業(yè)可以將處理用戶訪問資源的過程委托給云服務器，在保證資源信