云存儲的迅速發(fā)展加速了信息的共享和使用,為用戶提供了高效、便捷、實時的數(shù)據(jù)存儲服務(wù)。然而,由于云服務(wù)提供商并不完全可信,其對用戶的數(shù)據(jù)安全和隱私保護提出了極大的挑戰(zhàn)。本文主要對云存儲中數(shù)據(jù)的存儲安全、共享安全、完整性等問題展開研究,結(jié)合密碼技術(shù)有效地解決如何在保證用戶數(shù)據(jù)的機密性和完整性的同時,實現(xiàn)安全高效訪問的問題。本文的研究工作主要包括以下內(nèi)容:1.針對現(xiàn)有基于身份加密(IBE)的數(shù)據(jù)共享方案中用戶私鑰對私鑰生成器(PKG)完全透明且計算復(fù)雜度較高的問題,結(jié)合IBE和分割私鑰的方法,提出了一種高效的基于身份的代理重加密方案,實現(xiàn)了安全的數(shù)據(jù)共享機制。在該方案中,PKG僅為用戶生成部分密鑰,這確保了用戶的數(shù)據(jù)機密性和隱私安全。其在隨機預(yù)言模型下基于判定雙線性Diffie-Hellman(DBDH)假設(shè)是可證明安全的。此外,該方案可以抵御共謀攻擊并支持用戶撤銷。與現(xiàn)有的方案比較,其具有較低的計算復(fù)雜度。2.針對現(xiàn)有基于身份的代理重加密方案不支持撤銷和計算復(fù)雜度高的問題,結(jié)合約束偽隨機函數(shù)(PRF)和密鑰同態(tài)PRF的特性,構(gòu)建了一種安全高效的代理重加密方案。在該方案中,數(shù)據(jù)擁有者通過基于身份的密鑰交換協(xié)議來驗證請求者身份并分發(fā)解密密鑰。同時,代理重加密方案用于實現(xiàn)數(shù)據(jù)共享和密文更新。該方案實現(xiàn)了安全細(xì)粒度訪問控制,且能保證共享密鑰的機密性和抵抗共謀攻擊。此外,與現(xiàn)有一些方案相比,其具有較低的計算復(fù)雜度和通信成本。3.在傳統(tǒng)密文策略的屬性加密(CP-ABE)方案中,受信任的中央授權(quán)機構(gòu)被用來管理屬性和分發(fā)密鑰。針對中央授權(quán)機構(gòu)易遭受攻擊和工作負(fù)荷較大的問題,提出了一種安全可撤銷的多授權(quán)機構(gòu)密文策略的屬性加密(MA-CP-ABE)訪問控制方案,請求者只需少量計算即可解密密文。并且證明了提出的MA-CP-ABE方案在標(biāo)準(zhǔn)模型下基于判定q-BDHE(q-parallel bilinear Diffie-Hellman exponent)假設(shè)能夠抵抗授權(quán)機構(gòu)的靜態(tài)破壞攻擊。理論分析和實驗仿真結(jié)果表明,與現(xiàn)有一些方案相比,該方案具有較低的通信成本和計算復(fù)雜度。4.針對現(xiàn)有數(shù)據(jù)完整性審計方案在標(biāo)簽生成階段的計算復(fù)雜度較高且不支持動態(tài)數(shù)據(jù)操作的問題,引入可信任的代理服務(wù)器和一種新的認(rèn)證結(jié)構(gòu),提出了一種安全高效的動態(tài)完整性審計方案。該方案結(jié)合Merkle哈希樹和B*樹給出了一種新的認(rèn)證結(jié)構(gòu)MHB*T,提高了數(shù)據(jù)檢索效率且支持動態(tài)操作。其在隨機預(yù)言模型下基于離散對數(shù)問題和雙線性群中的計算Diffie-Hellman問題假設(shè)能夠抵御偽造攻擊。理論分析和實驗結(jié)果表明,該方案具有可靠的安全性、較低的通信開銷和計算復(fù)雜度,適用于資源受限的移動用戶。
【學(xué)位單位】：西安電子科技大學(xué)
【學(xué)位級別】：博士
【學(xué)位年份】：2019
【中圖分類】：TP333;TN918.4

【相似文獻】

相關(guān)期刊論文 前10條

1 陸海寧;;可隱藏搜索模式的對稱可搜索加密方案[J];信息網(wǎng)絡(luò)安全;2017年01期

2 王梅;孫磊;;一個安全可追蹤的策略隱藏屬性基加密方案[J];計算機應(yīng)用與軟件;2017年02期

3 李菊雁;馬春光;趙乾;;格上可重新拆分的門限多代理者的代理重加密方案[J];通信學(xué)報;2017年05期

4 郭瑞;金晨輝;;強安全可調(diào)加密方案的兩個密碼特性[J];電子與信息學(xué)報;2011年07期

5 李學(xué)遠(yuǎn);王新梅;;廣義可調(diào)加密方案[J];西安電子科技大學(xué)學(xué)報;2009年04期

6 張串絨;傅曉彤;肖國鎮(zhèn);;對兩個可轉(zhuǎn)變認(rèn)證加密方案的分析和改進[J];電子與信息學(xué)報;2006年01期

7 曲成義,王華;一種網(wǎng)絡(luò)數(shù)據(jù)加密方案的設(shè)計與實現(xiàn)[J];計算機工程與設(shè)計;1988年03期

8 宋文納;向廣利;李安康;張月欣;陶然;;一種改進的屬性加密方案[J];計算機科學(xué);2017年01期

9 楊其;張席;王平;;云存儲下可追蹤的外包解密屬性加密方案[J];計算機工程;2017年02期

10 原虹;劉致放;;基于云計算的數(shù)據(jù)查找與加密方案研究[J];硅谷;2014年05期

相關(guān)會議論文 前9條

1 王國文;;帶有證書且含有屬性條件下基于身份的混合加密方案[A];2018第七屆全國安全等級保護技術(shù)大會論文集[C];2018年

2 胡孔杰;劉鼎;;通用的數(shù)據(jù)庫透明加密方案[A];2008電力行業(yè)信息化年會會議論文集[C];2008年

3 李艷平;張京良;王育民;;改進的前向安全的認(rèn)證加密方案[A];第七屆全國信息隱藏暨多媒體信息安全學(xué)術(shù)大會論文集[C];2007年

4 閆璽璽;劉媛;胡明星;黃勤龍;;云環(huán)境下基于LWE的多機構(gòu)屬性基加密方案[A];第32次全國計算機安全學(xué)術(shù)交流會論文集[C];2017年

5 付子義;李宗杰;;EPON中鑒權(quán)與加密方案的研究[A];武漢(南方九省)電工理論學(xué)會第22屆學(xué)術(shù)年會、河南省電工技術(shù)學(xué)會年會論文集[C];2010年

6 楊晨;馬文平;王新梅;;可動態(tài)加入的基于身份的廣播加密方案[A];2006全國復(fù)雜網(wǎng)絡(luò)學(xué)術(shù)會議論文集[C];2006年

7 梁滿;;適用于多源網(wǎng)絡(luò)編碼的混合加密方案[A];第六屆全國網(wǎng)絡(luò)安全等級保護技術(shù)大會論文集[C];2017年

8 邢野;;一種便捷有效的嵌入式系統(tǒng)加密方案[A];第二十五屆中國（天津）2011’IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會議論文集[C];2011年

9 韓濤;;淺析網(wǎng)絡(luò)傳輸環(huán)境下的電子檔案加密管理[A];第九屆沈陽科學(xué)學(xué)術(shù)年會論文集（經(jīng)濟管理與人文科學(xué)分冊）[C];2012年

相關(guān)重要報紙文章 前7條

1 Cynthia Brumfield 編譯 徐盛華(Monkey King);EFF將為整個互聯(lián)網(wǎng)行業(yè)制定加密方案[N];計算機世界;2019年

2 趙曉濤;SafeNet推出硬盤數(shù)據(jù)加密方案[N];網(wǎng)絡(luò)世界;2009年

3 陳代壽;無線有了護身符[N];中國計算機報;2002年

4 邊歆;加密：軟件生命線[N];網(wǎng)絡(luò)世界;2006年

5 陳代壽;借助HTTP穿過VPN[N];中國計算機報;2002年

6 本報記者 潘永花;NAI四大品牌齊頭并進[N];網(wǎng)絡(luò)世界;2001年

7 立冬;硬方法解決WLAN安全[N];中國計算機報;2002年

相關(guān)博士學(xué)位論文 前10條

1 羅維;云存儲數(shù)據(jù)安全與共享方案研究[D];西安電子科技大學(xué);2019年

2 連至助;特殊性質(zhì)格基加密方案的設(shè)計與分析[D];西安電子科技大學(xué);2019年

3 孫麗雪;云環(huán)境中可搜索加密技術(shù)研究[D];電子科技大學(xué);2018年

4 張偉;云計算環(huán)境下的安全查詢協(xié)議研究[D];湖南大學(xué);2016年

5 李菊雁;格基代理重加密方案研究[D];哈爾濱工程大學(xué);2018年

6 黃美東;醫(yī)療云中隱私信息可檢索加密技術(shù)研究[D];深圳大學(xué);2018年

7 殷偉;基于格理論的公鑰密碼體制研究與設(shè)計[D];北京郵電大學(xué);2019年

8 王會歌;不同環(huán)境下的加密方案設(shè)計及安全性證明[D];上海交通大學(xué);2017年

9 李晨;全同態(tài)加密方案的研究[D];西安電子科技大學(xué);2015年

10 張平;認(rèn)證加密方案的設(shè)計與分析[D];中國科學(xué)技術(shù)大學(xué);2018年

相關(guān)碩士學(xué)位論文 前10條

1 李宇涵;可驗證外包屬性加密方案研究[D];長安大學(xué);2019年

2 蔣松泉;可撤銷存儲的基于屬性的加密方案研究[D];電子科技大學(xué);2019年

3 胡明星;格上基于身份的全同態(tài)加密方案研究[D];河南理工大學(xué);2018年

4 韓冬;基于屬性的可搜索加密方案研究[D];南京師范大學(xué);2019年

5 張文豪;基于關(guān)鍵字排序搜索技術(shù)的加密方案研究[D];哈爾濱工業(yè)大學(xué);2019年

6 易鑫;云環(huán)境下基于CP-ABE加密技術(shù)的應(yīng)用研究[D];哈爾濱理工大學(xué);2019年

7 高文健;基于廣義M-J集與復(fù)Lorenz系統(tǒng)的加密方案研究[D];山東大學(xué);2019年

8 葉晨;基于身份的可隨時間更新密鑰的加密方案[D];山東大學(xué);2019年

9 徐吳靜;公鑰授權(quán)可搜索加密方案的研究[D];華東師范大學(xué);2019年

10 張楠;云存儲環(huán)境下可搜索加密技術(shù)及其應(yīng)用研究[D];福建師范大學(xué);2018年

本文編號：2815707