【摘要】：為了保證云存儲(chǔ)中用戶(hù)數(shù)據(jù)和隱私的安全,提出了一種基于屬性的安全增強(qiáng)云存儲(chǔ)訪問(wèn)控制方案。通過(guò)共用屬性集,將基于屬性的加密體制(ABE)與XACML框架有機(jī)結(jié)合,在XACML框架上實(shí)現(xiàn)細(xì)粒度的基于屬性的訪問(wèn)控制并由ABE保證數(shù)據(jù)的機(jī)密性�？紤]到數(shù)據(jù)量很大時(shí)ABE的效率較低,因此,云存儲(chǔ)中海量敏感數(shù)據(jù)的機(jī)密性用對(duì)稱(chēng)密碼體制實(shí)現(xiàn),ABE僅用于保護(hù)數(shù)據(jù)量較小的對(duì)稱(chēng)密鑰。實(shí)驗(yàn)分析表明,該方案不僅能保證用戶(hù)數(shù)據(jù)和隱私的機(jī)密性,而且性能優(yōu)于其他同類(lèi)系統(tǒng)。
[Abstract]:In order to ensure the security of user data and privacy in cloud storage, a secure enhanced cloud storage access control scheme based on attributes is proposed. By using the common attribute set, the attribute-based encryption system (ABE) and the XACML framework are organically combined to implement fine-grained attribute-based access control on the XACML framework, and the confidentiality of the data is guaranteed by ABE. Considering that the efficiency of ABE is low when the amount of data is very large, the confidentiality of massive sensitive data in cloud storage is realized by symmetric cryptosystem, and ABE is used only to protect symmetric keys with small amount of data. The experimental results show that the proposed scheme not only ensures the confidentiality of user data and privacy, but also performs better than other similar systems.
【作者單位】： 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院;
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 彭軍,徐燕,高陽(yáng);基于XML和XACML的角色訪問(wèn)控制的實(shí)施[J];石河子大學(xué)學(xué)報(bào)(自然科學(xué)版);2005年02期

2 霍琳;;基于XACML的分布式系統(tǒng)訪問(wèn)控制[J];電腦知識(shí)與技術(shù);2009年36期

3 ;信息窗[J];廣東通信技術(shù);2003年03期

4 郭力爭(zhēng);胡偉;單栗燁;;基于Web服務(wù)的XACML體系結(jié)構(gòu)研究[J];微處理機(jī);2006年03期

5 黃剛;王汝傳;;基于XACML的網(wǎng)格訪問(wèn)控制研究[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2007年08期

6 徐曉春,陸松年,楊樹(shù)堂,蔣興浩;基于XACML的Web服務(wù)訪問(wèn)控制模型[J];計(jì)算機(jī)工程;2004年05期

7 郭小亮;張繼棠;樊同亮;;基于XACML區(qū)分服務(wù)策略控制的研究[J];計(jì)算機(jī)工程與應(yīng)用;2006年26期

8 孫建華;巴特爾;王平泉;石利梅;;基于XACML的Web服務(wù)訪問(wèn)控制研究[J];計(jì)算機(jī)安全;2009年05期

9 韓濤;郭荷清;;基于XACML的訪問(wèn)控制策略[J];計(jì)算機(jī)工程與設(shè)計(jì);2006年12期

10 武鵬;梁英;陳皓;王新;;一種基于策略的跨自主域訪問(wèn)控制模型研究[J];微電子學(xué)與計(jì)算機(jī);2008年09期

相關(guān)會(huì)議論文 前6條

1 武鵬;梁英;陳皓;王新;;一種基于策略的跨自主域訪問(wèn)控制模型研究[A];2008年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊(cè))[C];2008年

2 吳波;戴躍發(fā);顧亞強(qiáng);;SOA環(huán)境下訪問(wèn)控制機(jī)制研究[A];中國(guó)電子學(xué)會(huì)第十六屆信息論學(xué)術(shù)年會(huì)論文集[C];2009年

3 劉瑞祥;梅海濤;殷兆麟;;分布式對(duì)象訪問(wèn)控制的UML建模[A];2009年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(下冊(cè))[C];2009年

4 裴慶祺;沈玉龍;;基于Web Service和智能代理的動(dòng)態(tài)電子商務(wù)安全解決方案[A];2005通信理論與技術(shù)新進(jìn)展——第十屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2005年

5 程尊平;張謐;鄭驥櫪;王晨;汪衛(wèi);施伯樂(lè);;基于SOAP的XML安全模式研究[A];第二十屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（研究報(bào)告篇）[C];2003年

6 鐘鳴;周斌;賈焰;;基于角色的訪問(wèn)控制在Web服務(wù)中的研究與實(shí)現(xiàn)[A];第二十一屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2004年

相關(guān)重要報(bào)紙文章 前6條

1 易水;計(jì)算機(jī)專(zhuān)業(yè)時(shí)文選讀(924)[N];計(jì)算機(jī)世界;2003年

2 CPW記者　張振;CA發(fā)力IAM[N];電腦商報(bào);2005年

3 海南師范大學(xué) 張學(xué)平 楊仁超;電子政務(wù)身份認(rèn)證技術(shù)[N];計(jì)算機(jī)世界;2005年

4 ;Web服務(wù)的下一步[N];計(jì)算機(jī)世界;2004年

5 李浩;Web服務(wù)的陽(yáng)光之旅[N];網(wǎng)絡(luò)世界;2004年

6 本報(bào)記者 諶力;CA要做全科醫(yī)生[N];網(wǎng)絡(luò)世界;2005年

相關(guān)博士學(xué)位論文 前7條

1 王強(qiáng);高性能隱私安全策略評(píng)估引擎研究[D];電子科技大學(xué);2010年

2 陳辰;VANET系統(tǒng)安全的關(guān)鍵問(wèn)題研究[D];復(fù)旦大學(xué);2011年

3 馬曉寧;Web服務(wù)環(huán)境下基于信任的訪問(wèn)控制研究[D];天津大學(xué);2009年

4 趙東;網(wǎng)格計(jì)算環(huán)境中若干關(guān)鍵技術(shù)的研究[D];電子科技大學(xué);2003年

5 代戰(zhàn)鋒;基于IPv6的P2P網(wǎng)絡(luò)訪問(wèn)控制模型的研究[D];北京郵電大學(xué);2009年

6 朱麗娜;大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與防衛(wèi)技術(shù)研究[D];哈爾濱工程大學(xué);2010年

7 胡浩;基于可信計(jì)算的分布式訪問(wèn)控制研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 劉鐵鋼;基于XACML的多租戶(hù)訪問(wèn)控制的研究與應(yīng)用[D];內(nèi)蒙古大學(xué);2014年

2 王琪;一種擴(kuò)展的XACML訪問(wèn)控制模型的研究[D];重慶大學(xué);2011年

3 武洋;改進(jìn)的RBAC約束模型及其XACML實(shí)現(xiàn)[D];首都經(jīng)濟(jì)貿(mào)易大學(xué);2014年

4 鄭琪;基于XACML的量化風(fēng)險(xiǎn)自適應(yīng)的訪問(wèn)控制研究與實(shí)現(xiàn)[D];復(fù)旦大學(xué);2011年

5 李云鵬;基于XACML的EPCIS訪問(wèn)控制機(jī)制研究與實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2012年

6 羅宏芳;基于語(yǔ)義Web與XACML的訪問(wèn)控制模型研究與設(shè)計(jì)[D];湖北工業(yè)大學(xué);2010年

7 向曉明;基于XACML和RBAC的語(yǔ)義網(wǎng)隱私保護(hù)[D];湘潭大學(xué);2013年

8 屈松;訪問(wèn)控制策略應(yīng)用研究與實(shí)現(xiàn)[D];重慶大學(xué);2008年

9 王子才;基于XACML的訪問(wèn)控制技術(shù)的應(yīng)用研究[D];大連海事大學(xué);2006年

10 朱英泮;面向隱私保護(hù)的訪問(wèn)控制研究[D];北京交通大學(xué);2012年

，

本文編號(hào)：2335628