基于屬性訪問控制的可搜索隱私保護云服務機制.pdf

1、近年來，飛速發(fā)展的云計算技術使得用戶不需要花費過高的代價去購置和維護前期的硬件，也無需關心自己的數(shù)據(jù)存放在哪里，用戶可以按需獲取云計算強大的計算能力和廉價的存儲空間。云計算給我們帶來了許多便利，但它自身的局限性也使得一些安全問題暴露出來。在云環(huán)境中，由于數(shù)據(jù)脫離了用戶的物理控制，非法用戶可以嘗試通過訪問云服務器來獲取數(shù)據(jù)中所包含的信息。為了保證云上數(shù)據(jù)的安全，一些用戶將數(shù)據(jù)加密后存放在云上，這種方法雖然在一定程度上保護了數(shù)據(jù)的隱私，但是

2、也引出了云上數(shù)據(jù)的共享問題和使用效率問題。
　　為了解決這一問題，本文提出了一個解決方案，將基于電路結構的屬性訪問控制技術和基于安全索引的可搜索加密技術相結合，實現(xiàn)了云平臺上的多用戶密文訪問控制。方案分為加密和解密兩個階段，在加密階段中，數(shù)據(jù)所有者生成訪問控制策略和關鍵詞索引，同時加密數(shù)據(jù)?？尚诺谌礁鶕?jù)訪問控制策略生成密鑰。在解密階段中，用戶生成搜索陷門，向云服務器提出搜索請求。云服務器會對該用戶的屬性進行驗證，若該用戶的屬性符

3、合要求，則云服務器搜索密文，并將結果返回給用戶。最后用戶會解密密文，得到所需要的文件信息。
　　在本文中，為了減輕加解密階段用戶端巨大的計算壓力，本文研究了如何在云環(huán)境中引入一個半可信的代理服務器。方案在保證文件內容，關鍵詞信息和用戶隱私不被泄露的前提下，將生成關鍵詞索引和預解密密文的操作授權給代理服務器，充分利用了云計算強大的計算能力，減少了用戶的本地開銷，使得方案的可用性進一步提高。
　　本文最后給出了方案的安全性分析和