安全云存儲的關(guān)鍵技術(shù)研究與實現(xiàn).pdf

1、隨著數(shù)據(jù)和信息量的急速增長，由云計算衍生而來的云存儲服務(wù)得到廣泛運用。然而，目前云存儲還存在很多安全問題，它不僅面臨來自外部的各種安全威脅，也有來自內(nèi)部人員的越權(quán)操作。因此為了保證用戶數(shù)據(jù)的機密性，特別是在云服務(wù)商不可信的場景下，用戶數(shù)據(jù)需要以密文形式存儲在云端。因此需要設(shè)計一個密文全文檢索的方案，使用戶可以在海量數(shù)據(jù)中全文檢索出自己所需要的內(nèi)容。云存儲服務(wù)的另一個重要功能是不同用戶之間數(shù)據(jù)的安全共享，這需要有靈活、高效并且安全性高的訪

2、問控制方案作為基礎(chǔ)。
　　本文的研究目標是在云服務(wù)商以及其他第三方機構(gòu)都不完全可信的場景下，設(shè)計一個具有密文檢索和高效訪問控制的安全云存儲系統(tǒng)，主要工作與創(chuàng)新包括以下方面:
　　(1)采用改進的DGHV同態(tài)加密算法方案實現(xiàn)云存儲密文全文檢索。原算法雖然滿足全同態(tài)的特性，但是如果想運用于云存儲密文檢索的場景下，需要將密鑰發(fā)送給云服務(wù)器，這在云服務(wù)商不可信的場景下是不適用的。改進后的算法方案中含有兩個密鑰，服務(wù)器可以獲取檢索密鑰

3、用于完成檢索操作，而無法獲得另一個密鑰從而無法獲取用戶明文數(shù)據(jù)。這樣，既保證了用戶數(shù)據(jù)的機密性，又能為用戶提供檢索服務(wù)。
　　(2)提出一種基于多密鑰生成中心(PKG)密文策略屬性加密(CP-ABE)的安全訪問控制方案。在經(jīng)典方案CP-ABE中，PKG掌握著所有用戶屬性對應(yīng)的密鑰信息，可以隨意解密出任何用戶數(shù)據(jù)，因此要求PKG是完全可信的。對原方案進行改進，使其不需要PKG完全可信。改進的方案中含有多個PKG，它們共同掌握著用戶屬