【摘要】：云存儲作為一種新型的數(shù)據(jù)存儲體系結(jié)構(gòu),近年來在信息產(chǎn)業(yè)的各個地方都有應(yīng)用。大多數(shù)用戶為了降低本地存儲開銷、實現(xiàn)數(shù)據(jù)共享,選擇將自己的數(shù)據(jù)上傳到云服務(wù)器存儲。然而,非加密云存儲系統(tǒng)存在的安全隱患也引發(fā)了社會越來越多的擔(dān)憂。迄今為止,國內(nèi)并無一款免費的商用加密網(wǎng)盤系統(tǒng),有鑒于此,本文提出了基于屬性加密(ABE)的云存儲方案,并將其應(yīng)用到用戶群組管理中�；趯傩约用艿姆桨改軌蚝芎玫貙崿F(xiàn)安全云存儲目標(biāo),它允許一個發(fā)送者加密數(shù)據(jù)并設(shè)置訪問控制結(jié)構(gòu),只有符合條件的用戶才能對數(shù)據(jù)進(jìn)行解密�；趯傩缘募用芊桨覆粌H實現(xiàn)了加密數(shù)據(jù)的操作,而且可以保證加密過程隱私化。對數(shù)據(jù)加密是保護(hù)用戶數(shù)據(jù)安全最安全、最直接的方式,而對于云端用戶數(shù)據(jù)來說,進(jìn)行訪問控制是數(shù)據(jù)安全的另一方面。在云存儲環(huán)境中實現(xiàn)對用戶數(shù)據(jù)基于密文的屬性加密,同時指定訪問策略控制,是目前最安全、有效的方案。本文的最終目標(biāo)是實現(xiàn)一個用戶群組管理系統(tǒng),有據(jù)于此,本文提出了新型網(wǎng)盤用戶群組管理系統(tǒng)的設(shè)計方案,將基于密文的屬性加密算法(CP-ABE)作為核心加密算法,應(yīng)用到搭建網(wǎng)盤的群組管理系統(tǒng)中,實現(xiàn)了用戶的日常管理以及屬性組管理的隱私保護(hù),其特色是采用屬性加密算法實現(xiàn)網(wǎng)盤文件的訪問控制,其核心功能是支持加密狀態(tài)下網(wǎng)盤用戶群組管理。本文的主要開展的工作包含以下幾個方面:一、對屬性加密算法進(jìn)行研究比對,使用Yu等人提出的可撤銷CP-ABE算法,將整個過程劃分為七個部分:初始化,密鑰生成,加密、密鑰重生成、重加密、私鑰更新以及解密。在本平臺的項目中依次進(jìn)行了設(shè)計與代碼實現(xiàn)。二、利用Symfony進(jìn)行了網(wǎng)盤后端框架搭建,利用Node JS書寫了后端服務(wù)器,同時,使用AngularJS結(jié)合MVC進(jìn)行了前端框架搭建,利用JavaScript、CSS、HTML5等相關(guān)前端技術(shù)實現(xiàn)了交互操作以及加密過程,完成了既定目標(biāo)。三、利用Docker技術(shù)將平臺內(nèi)容進(jìn)行打包,將系統(tǒng)集成置于同一容器,便于在不同環(huán)境中安裝并測試。隨后,在測試章節(jié)進(jìn)行系統(tǒng)的性能和功能測試,對測試結(jié)果進(jìn)行了分析,滿足預(yù)定性能、功能需求�；趯傩约用艿木W(wǎng)盤用戶群組管理系統(tǒng)的成功搭建,為云存儲平臺和用戶隱私管理搭建了一座橋梁,屬性加密算法的實現(xiàn),使得用戶屬性組管理可以高效、安全、便捷的進(jìn)行。
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2018
【分類號】：TP333
【圖文】：

不同用f

選擇 Symfony2 進(jìn)行框架搭建和事務(wù)控制。傳統(tǒng)模型-視圖-控制器（MVC）框架包含三部分，事務(wù)控制，服務(wù)邏輯和表示層，三部分彼此之間協(xié)同工作。而 Symfony 的作用，就是將其進(jìn)行分離，從而達(dá)到擴(kuò)展應(yīng)用的目的。Symfony 中有一個重要的“捆綁”（Bundle）概念，它的主要性能就是幫助框架進(jìn)行擴(kuò)展，簡單來說，就是支持一邊編寫一邊擴(kuò)展，不論框架有多大，都將其捆綁在一起，視為一個框架，這樣的好處是避免了開發(fā)過程中框架過多從而混淆開發(fā)順序。Symfony 具備 PHP 本身的簡潔、速度快的特點，同時也有類比 Java 領(lǐng)域框架的強(qiáng)大功能和 RubyonRails 支持敏捷開發(fā)的特點。目前世界最流行的 CMS 系統(tǒng) Drupal就是采用 Symfony 2 搭建框架書寫的，PHP 框架排行第一的 Laravel 也是基于它實現(xiàn)的[38]，可見其強(qiáng)大及靈活之處。Symfony 的 Package 設(shè)計可以將所有的變動，包括 Kernel 核心本身，都在本身的包內(nèi)完成。不同的包之間可以使用 API 接口進(jìn)行通信，框架的變動不需要全部推翻而重新配置費時費力。更為優(yōu)異的是，Symfony 作為一個功能強(qiáng)大的框架，提供了相當(dāng)輕巧的調(diào)試組件，如下圖 2.3 所示

Svmfonv的EYror一鍵調(diào)試

【參考文獻(xiàn)】

相關(guān)期刊論文 前7條

1 彭建新;楊小輝;;屬性加密及其應(yīng)用綜述[J];中國人民公安大學(xué)學(xué)報(自然科學(xué)版);2015年04期

2 張建;謝天鈞;;基于Docker的平臺即服務(wù)架構(gòu)研究[J];信息技術(shù)與信息化;2014年10期

3 張宇;;淺談計算機(jī)網(wǎng)絡(luò)安全隱患和數(shù)據(jù)加密技術(shù)的應(yīng)用[J];計算機(jī)光盤軟件與應(yīng)用;2013年08期

4 李紅麗;;計算機(jī)網(wǎng)絡(luò)安全隱患分析和數(shù)據(jù)加密技術(shù)的應(yīng)用[J];九江學(xué)院學(xué)報(自然科學(xué)版);2012年04期

5 劉帆;楊明;;一種用于云存儲的密文策略屬性基加密方案[J];計算機(jī)應(yīng)用研究;2012年04期

6 呂志泉;張敏;馮登國;;云存儲密文訪問控制方案[J];計算機(jī)科學(xué)與探索;2011年09期

7 馬瑞芳,王會燃;計算機(jī)軟件測試方法的研究[J];小型微型計算機(jī)系統(tǒng);2003年12期

相關(guān)碩士學(xué)位論文 前7條

1 馮明振;基于macvlan的Docker容器網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實現(xiàn)[D];浙江大學(xué);2016年

2 李大松;基于NodeJS與云存儲的文件管理平臺的設(shè)計與實現(xiàn)[D];華中科技大學(xué);2015年

3 劉書昊;安全高效的數(shù)據(jù)中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2014年

4 王越;基于nodejs的微博系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2014年

5 姚立;IBM云計算平臺下NodeJS應(yīng)用支持環(huán)境的設(shè)計與實現(xiàn)[D];哈爾濱工業(yè)大學(xué);2013年

6 李興華;基于WebSocket的移動即時通信系統(tǒng)[D];重慶大學(xué);2013年

7 單憶南;基于屬性的加密算法[D];上海交通大學(xué);2010年

本文編號：2755035