云計算環(huán)境下面向隱私保護的ATN技術研究.pdf

1、云計算為用戶提供了按需定制和按量付費的新的資源利用形式，使得服務更加便捷和廉價，但云計算環(huán)境的開放性，同時也為用戶的安全問題帶來了巨大的隱患。在云計算環(huán)境下不同安全域的陌生實體間往往需要資源共享和協(xié)同工作，因此如何在復雜的云計算環(huán)境下，不同安全域的陌生實體之間建立信任關系，并且在建立信任關系的過程中最大限度的保護雙方的隱私就成了云計算環(huán)境下自動信任協(xié)商面臨的新的挑戰(zhàn)。
　　本文提出了兩種自動信任協(xié)商模型，分別解決了云計算環(huán)境下的自

2、動信任協(xié)商過程中存在的協(xié)商效率低、敏感信息泄露以及環(huán)策略依賴等問題。本文所做的具體工作如下：
　　1.針對云環(huán)境下自動信任協(xié)商過程中存在的協(xié)商效率低、敏感信息泄露等問題，提出一種基于資源分離的自動信任協(xié)商模型（Resource Separation-Based ATN in cloud） CRSBATN。該模型利用云環(huán)境分離資源擁有者和資源，擁有者將資源加密后存儲在云端，訪問者在訪問資源時不能直接獲得資源擁有者的信息，即訪問者不能

3、直接與擁有者建立關系，只有在成功通過自身屬性解密訪問控制策略后，資源訪問者才能獲得擁有者的信息，從而可以過濾大部分不符合策略的訪問者，減少大量非必要的計算開銷；提出使用ABS-OSBE（Oblivious Signature-Based Envelope）算法對資源訪問者的屬性真實性進行一致性校驗，并給出自動信任協(xié)商模型框架和協(xié)商策略形式化描述，最后實驗結果表明該模型能夠降低協(xié)商開銷，提升隱私保護能力。
　　2.針對自動信任協(xié)商過

4、程中存在的協(xié)商效率低、由于披露證書導致的屬性敏感信息泄露以及環(huán)策略依賴問題，提出了一種基于屬性敏感度度量的自動信任協(xié)商模型(Attribute sensitivity measurement based ATN，ASMBATN）。該模型引入了屬性敏感度度量模塊，給出了敏感度量化標準，定義了ATN過程中屬性敏感度到訪問控制策略的映射規(guī)則。通過敏感度的值與協(xié)商策略的映射關系匹配相應的協(xié)商策略。該模型簡化了自動信任協(xié)商策略以及協(xié)商過程，提高了