隨著“互聯(lián)網(wǎng)+”延伸至各個領(lǐng)域,以及云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新興技術(shù)的快速發(fā)展,越來越多的傳統(tǒng)行業(yè)逐步實(shí)現(xiàn)數(shù)字化,越來越多的用戶主動或被動的加入互聯(lián)網(wǎng),新增數(shù)據(jù)呈現(xiàn)爆炸式增長。由于云平臺承載了大量的用戶信息,且多以明文形式分類存儲在云端,一旦不法分子通過非法途徑獲取服務(wù)器權(quán)限,將造成不可挽回的數(shù)據(jù)安全事故。對于傳統(tǒng)的密碼系統(tǒng),無論是對稱密碼算法還是非對稱密碼算法,均無法在云環(huán)境中很好地滿足靈活的訪問控制需求。屬性基加密方案因其能夠很好地實(shí)現(xiàn)靈活訪問控制而備受關(guān)注。近年來,基于屬性基加密的云存儲訪問控制問題已得到廣泛研究,但是隨著車聯(lián)網(wǎng)在交通運(yùn)輸領(lǐng)域的應(yīng)用及發(fā)展,人們對于基于位置共享隱私數(shù)據(jù)的需求越來越強(qiáng)烈。本文提出了一種新穎的數(shù)據(jù)訪問控制方案,實(shí)現(xiàn)對云上加密數(shù)據(jù)進(jìn)行基于屬性和基于位置的訪問控制。主要工作如下:（1）提出了一種基于位置的數(shù)據(jù)訪問控制方案,該方案能夠支持多個權(quán)威中心,并同時支持基于屬性和基于位置的數(shù)據(jù)訪問控制。給出了方案的形式化定義、安全模型、具體構(gòu)造以及形式化的安全性證明。（2）方案部署階段,引入多個霧計算節(jié)點(diǎn)作為位置權(quán)威機(jī)構(gòu),并將部署其在數(shù)據(jù)訪問區(qū)域,負(fù)責(zé)頒發(fā)基于位... 

【文章來源】：山東師范大學(xué)山東省

【文章頁數(shù)】：56 頁

【學(xué)位級別】：碩士

【部分圖文】：

屬性基加密示意圖

山東師范大學(xué)碩士學(xué)位論文13Repliess"Challenger：挑戰(zhàn)者拋出隨機(jī)硬幣1,0Rb并回復(fù):對于所有的，公鑰etup(),AuthSGPPK。對于所有的mi][和iSu，私鑰en(),,KeyG),T(,IDSKGPuSGKIDuiuGi。質(zhì)詢密文*GPPKMCT),,,Encrypt(b，其中PK是所有權(quán)威機(jī)構(gòu)公鑰的集合。Guess：攻擊者輸出猜想b1,0"。定義2.7如果攻擊者贏得上述游戲的概率是可忽略的，那么對應(yīng)的MACP-ABE方案是安全的。2.6區(qū)塊鏈系統(tǒng)區(qū)塊鏈?zhǔn)侵С直忍貛诺牡讓蛹夹g(shù)，其本質(zhì)上是一個數(shù)據(jù)庫，并且這個數(shù)據(jù)庫是去中心化的。它是由一連串的數(shù)據(jù)塊使用密碼學(xué)的技術(shù)方法如共識機(jī)制，加密算法等以及計算機(jī)技術(shù)如分布式數(shù)據(jù)存儲，點(diǎn)對點(diǎn)傳輸?shù)葮?gòu)成的，在這些數(shù)據(jù)塊中存儲著比特幣交易的數(shù)據(jù)信息和生成下一個區(qū)塊所需要的數(shù)據(jù)，不僅可以驗(yàn)證這些數(shù)據(jù)信息的真?zhèn)味移涞怯浀臄?shù)據(jù)不可篡改。區(qū)塊鏈[53]的典型示例如圖2-2所示。區(qū)塊鏈由數(shù)據(jù)集組成，數(shù)據(jù)集由數(shù)據(jù)塊組成，其中一個塊包含多個事務(wù)(TX1-n)。下一個區(qū)塊都是由上一個區(qū)塊擴(kuò)展而來，因此可以代表交易歷史記錄的完整分類賬，并且每一個區(qū)塊都可以被使用了密碼學(xué)手段的網(wǎng)絡(luò)驗(yàn)證。除了交易外，每個區(qū)塊還包含一個時間戳、上一個區(qū)塊（“父區(qū)塊”）的哈希值和一個隨機(jī)數(shù)，該隨機(jī)數(shù)是用于驗(yàn)證哈希值的。這個概念可確保整個區(qū)塊鏈從第一個塊（“創(chuàng)世塊”）到最后一個塊的完整性。在鏈中每個區(qū)塊的哈希值是唯一的，鏈中塊的更改將立即更改相應(yīng)的哈希值，可以有效防止欺詐。同時對于想要加入鏈中的區(qū)塊，如果網(wǎng)絡(luò)中的大多數(shù)節(jié)點(diǎn)通過共識機(jī)制就區(qū)塊中交易的有效性以及區(qū)塊本身的有效性達(dá)成共識，則可以將該區(qū)塊添加到鏈中。圖2-2區(qū)塊鏈實(shí)例圖

山東師范大學(xué)碩士學(xué)位論文142.6.1基礎(chǔ)架構(gòu)模型區(qū)塊鏈系統(tǒng)一般有六層，分別是數(shù)據(jù)層、網(wǎng)絡(luò)層、共識層、激勵層、合約層以及應(yīng)用層[54]，如下圖2-3所示：圖2-3區(qū)塊鏈系統(tǒng)結(jié)構(gòu)圖（1）數(shù)據(jù)層：區(qū)塊鏈系統(tǒng)的最低層，是安全可靠的。它封裝了數(shù)據(jù)區(qū)塊、鏈?zhǔn)浇Y(jié)構(gòu)、哈希函數(shù)以及相關(guān)的時間戳和非對稱密碼等技術(shù)。（2）網(wǎng)絡(luò)層：區(qū)塊鏈系統(tǒng)的第二層，具有自動組網(wǎng)的功能。它完全采用了P2P組網(wǎng)技術(shù)，并封裝了傳播機(jī)制和驗(yàn)證機(jī)制等。（3）共識層：區(qū)塊鏈系統(tǒng)的第三層，它主要封裝了網(wǎng)絡(luò)節(jié)點(diǎn)中各種類型的共識機(jī)制算法如目前較為有名的工作量證明機(jī)制(ProofofWork,PoW)、股份授權(quán)證明機(jī)制(DelegatedProofofStake,DPoS)和權(quán)益證明機(jī)制(ProofofStake,PoS)等。這些共識機(jī)制算法作為區(qū)塊鏈技術(shù)的核心，負(fù)責(zé)決定記賬的主體，記賬主體的記賬方式進(jìn)一步影響整個區(qū)塊鏈系統(tǒng)的可靠性，安全性。（4）激勵層：區(qū)塊鏈系統(tǒng)的第四層，它封裝了經(jīng)濟(jì)激勵的發(fā)行和分配機(jī)制，在集成了現(xiàn)實(shí)世界的經(jīng)濟(jì)因素到區(qū)塊鏈體系中。激勵層大多在公有鏈(PublicBlockchain)中出現(xiàn)，這是因?yàn)楣墟溨蟹植贾姸鄥⑴c記賬的節(jié)點(diǎn)，其中遵守規(guī)則的節(jié)點(diǎn)需要給予激勵，而不遵守規(guī)則的節(jié)點(diǎn)則需要給予懲罰。這種激勵機(jī)制使遵守規(guī)則的節(jié)點(diǎn)更加主動的參與記賬，如此區(qū)塊鏈系統(tǒng)才能獲得良性循環(huán)發(fā)展。

【參考文獻(xiàn)】：
期刊論文
[1]支持隱私保護(hù)的多機(jī)構(gòu)屬性基加密方案[J]. 閆璽璽,劉媛,李子臣,湯永利.  計算機(jī)研究與發(fā)展. 2018(04)
[2]理解分布式賬本技術(shù)/區(qū)塊鏈——挑戰(zhàn)、機(jī)遇和未來標(biāo)準(zhǔn)[J]. 阿迪瓦特·德什潘德,凱瑟琳·斯圖爾特,路易斯·列皮特,莎莉·古娜什卡爾,韓曉涵.  信息安全與通信保密. 2017(12)
[3]金融科技的贏家、輸家和看家[J]. 范希文.  金融博覽. 2017(11)
[4]數(shù)字貨幣可以履行貨幣職能嗎?[J]. 李文森,王少杰,伍旭川,鄭翼.  新理財. 2017(06)
[5]區(qū)塊鏈關(guān)鍵技術(shù)中的安全性研究[J]. 朱巖,甘國華,鄧迪,姬菲菲,陳愛平.  信息安全研究. 2016(12)
[6]適合云存儲的訪問策略可更新多中心CP-ABE方案[J]. 吳光強(qiáng).  計算機(jī)研究與發(fā)展. 2016(10)
[7]面向云存儲的基于屬性加密的多授權(quán)中心訪問控制方案[J]. 關(guān)志濤,楊亭亭,徐茹枝,王竹曉.  通信學(xué)報. 2015(06)



本文編號：3328529