面向云計(jì)算的屬性基加密數(shù)據(jù)訪問(wèn)控制方法.pdf

1、密級(jí)桂林電子科技大學(xué)碩士學(xué)位論文題目題目面向云計(jì)算的屬性基加密數(shù)據(jù)訪問(wèn)控制方法(英文)(英文)AttributeBasedEncryptionDataAccessControlMethodfCloudComputing研究生學(xué)號(hào):研究生學(xué)號(hào):1302201049研究生姓名:研究生姓名:蔡孟飛指導(dǎo)教師姓名、職務(wù):指導(dǎo)教師姓名、職務(wù):何倩（教授）申請(qǐng)學(xué)科門(mén)類:申請(qǐng)學(xué)科門(mén)類:工學(xué)碩士學(xué)科、專業(yè)名稱:學(xué)科、專業(yè)名稱:信息與通信工程提交論文日期:

2、提交論文日期:2016年4月論文答辯日期:論文答辯日期:2016年6月摘要I摘要云計(jì)算作為一種全新的計(jì)算模式，被公認(rèn)為是下一代互聯(lián)網(wǎng)技術(shù)的核心架構(gòu)。隨著云計(jì)算的發(fā)展，越來(lái)越多的應(yīng)用與數(shù)據(jù)遷移向了云端。然而，在云計(jì)算帶來(lái)諸多便利的同時(shí)，數(shù)據(jù)外包引起的安全問(wèn)題也一直阻礙著它的發(fā)展。近年來(lái)，基于屬性的加密方案（AttributeBasedEncryptionABE）成為一個(gè)研究的熱點(diǎn)。其豐富的訪問(wèn)控制策略表達(dá)能力和一對(duì)多加密的思想，使其非常適

3、合應(yīng)用于云環(huán)境中對(duì)數(shù)據(jù)的訪問(wèn)控制。然而，屬性基加密算法復(fù)雜度高，對(duì)用戶設(shè)備要求較高，屬性撤銷對(duì)用戶的影響較大，直接將其應(yīng)用在系統(tǒng)中存在著困難。因此，本文的工作主要從以下幾個(gè)方面展開(kāi)：第一：考慮到屬性基加密算法解密復(fù)雜度高，屬性撤銷困難等問(wèn)題，本文通過(guò)引入半可信的第三方，構(gòu)造了支持即時(shí)、細(xì)粒度屬性撤銷和代理解密的CPABE（CiphertextPolicyABE）方案。給出了方案涉及到的具體算法和屬性撤銷方法，并對(duì)算法的正確性和屬性撤銷的

4、有效性進(jìn)行了分析，最后與其它CPABE方案進(jìn)行了對(duì)比。第二：針對(duì)外包數(shù)據(jù)的安全問(wèn)題，構(gòu)建了基于CPABE算法的安全云共享系統(tǒng)。給出了系統(tǒng)模型，功能模塊定義，服務(wù)接口定義與服務(wù)操作流程。設(shè)計(jì)了支持索引更新的文件數(shù)據(jù)結(jié)構(gòu)，定義了屬性撤銷的延遲更新協(xié)議，提高了屬性撤銷的效率。第三：針對(duì)LSSS（LinearSecretSharingScheme）矩陣進(jìn)行了研究，實(shí)現(xiàn)了兩種LSSS矩陣生成算法，并對(duì)兩種算法的優(yōu)劣以及對(duì)本方案中屬性撤銷效率的影響