云計(jì)算環(huán)境下面向隱私保護(hù)的ATN技術(shù)研究.pdf

1、云計(jì)算為用戶提供了按需定制和按量付費(fèi)的新的資源利用形式，使得服務(wù)更加便捷和廉價(jià)，但云計(jì)算環(huán)境的開(kāi)放性，同時(shí)也為用戶的安全問(wèn)題帶來(lái)了巨大的隱患。在云計(jì)算環(huán)境下不同安全域的陌生實(shí)體間往往需要資源共享和協(xié)同工作，因此如何在復(fù)雜的云計(jì)算環(huán)境下，不同安全域的陌生實(shí)體之間建立信任關(guān)系，并且在建立信任關(guān)系的過(guò)程中最大限度的保護(hù)雙方的隱私就成了云計(jì)算環(huán)境下自動(dòng)信任協(xié)商面臨的新的挑戰(zhàn)。
　　本文提出了兩種自動(dòng)信任協(xié)商模型，分別解決了云計(jì)算環(huán)境下的自

2、動(dòng)信任協(xié)商過(guò)程中存在的協(xié)商效率低、敏感信息泄露以及環(huán)策略依賴等問(wèn)題。本文所做的具體工作如下：
　　1.針對(duì)云環(huán)境下自動(dòng)信任協(xié)商過(guò)程中存在的協(xié)商效率低、敏感信息泄露等問(wèn)題，提出一種基于資源分離的自動(dòng)信任協(xié)商模型（Resource Separation-Based ATN in cloud） CRSBATN。該模型利用云環(huán)境分離資源擁有者和資源，擁有者將資源加密后存儲(chǔ)在云端，訪問(wèn)者在訪問(wèn)資源時(shí)不能直接獲得資源擁有者的信息，即訪問(wèn)者不能

3、直接與擁有者建立關(guān)系，只有在成功通過(guò)自身屬性解密訪問(wèn)控制策略后，資源訪問(wèn)者才能獲得擁有者的信息，從而可以過(guò)濾大部分不符合策略的訪問(wèn)者，減少大量非必要的計(jì)算開(kāi)銷(xiāo)；提出使用ABS-OSBE（Oblivious Signature-Based Envelope）算法對(duì)資源訪問(wèn)者的屬性真實(shí)性進(jìn)行一致性校驗(yàn)，并給出自動(dòng)信任協(xié)商模型框架和協(xié)商策略形式化描述，最后實(shí)驗(yàn)結(jié)果表明該模型能夠降低協(xié)商開(kāi)銷(xiāo)，提升隱私保護(hù)能力。
　　2.針對(duì)自動(dòng)信任協(xié)商過(guò)

4、程中存在的協(xié)商效率低、由于披露證書(shū)導(dǎo)致的屬性敏感信息泄露以及環(huán)策略依賴問(wèn)題，提出了一種基于屬性敏感度度量的自動(dòng)信任協(xié)商模型(Attribute sensitivity measurement based ATN，ASMBATN）。該模型引入了屬性敏感度度量模塊，給出了敏感度量化標(biāo)準(zhǔn)，定義了ATN過(guò)程中屬性敏感度到訪問(wèn)控制策略的映射規(guī)則。通過(guò)敏感度的值與協(xié)商策略的映射關(guān)系匹配相應(yīng)的協(xié)商策略。該模型簡(jiǎn)化了自動(dòng)信任協(xié)商策略以及協(xié)商過(guò)程，提高了