云計(jì)算大數(shù)據(jù)的興起為分布式計(jì)算帶來(lái)了很好的解決方案,同時(shí)也是對(duì)網(wǎng)絡(luò)安全的一大考驗(yàn),云存儲(chǔ)集群成為了非法訪問和網(wǎng)絡(luò)攻擊的首要目標(biāo)。而基于角色的訪問控制技術(shù)已經(jīng)難以滿足需求,為了確保只有符合權(quán)限的用戶訪問云存儲(chǔ)中的數(shù)據(jù),并保證數(shù)據(jù)在傳輸和存儲(chǔ)的安全性,本文對(duì)基于屬性加密的云存儲(chǔ)方案進(jìn)行優(yōu)化。利用屬性加密特有的優(yōu)勢(shì),根據(jù)用戶屬性信息和訪問控制策略對(duì)用戶請(qǐng)求進(jìn)行靈活而細(xì)粒度的訪問控制。本文首先從基于角色和屬性加密的研究背景及意義出發(fā),分析了當(dāng)前訪問控制技術(shù)面臨的問題,尤其是目前應(yīng)用較廣的基于角色的訪問控制技術(shù),在大規(guī)模開放的網(wǎng)絡(luò)環(huán)境下無(wú)法滿足細(xì)粒度的訪問控制要求,明確了使用基于屬性的訪問控制中的ABE技術(shù)解決云存儲(chǔ)安全問題的必要性。然后,對(duì)比分析多種屬性加密的架構(gòu)與算法,借鑒第三方代理解密的思想,優(yōu)化屬性加密中的CP-ABE算法,克服在屬性撤銷時(shí)原算法存在的密鑰、密文的更新問題。其次,將多重加密應(yīng)用到屬性加密方案中,同時(shí)發(fā)揮對(duì)稱加密運(yùn)算效率高和屬性加密控制靈活的優(yōu)勢(shì),并完成多重加密和單獨(dú)屬性加密的性能對(duì)比實(shí)驗(yàn)。最后,設(shè)計(jì)基于屬性加密的云存儲(chǔ)方案,搭建軟硬件實(shí)驗(yàn)平臺(tái),通過實(shí)驗(yàn)測(cè)試屬性個(gè)數(shù)對(duì)方案運(yùn)... 

【文章來(lái)源】：華北電力大學(xué)河北省 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：57 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

(t,n)門限結(jié)構(gòu)

圖 2-2 樹形訪問結(jié)構(gòu)密時(shí)，只要滿足某個(gè)屬性就會(huì)得到該屬性的秘密值。對(duì)于非葉是把 x=0 帶入多項(xiàng)式，此時(shí)需要用到下文秘密共享機(jī)制中的拉解密出非葉子節(jié)點(diǎn)所對(duì)應(yīng)的多項(xiàng)式和秘密值。以此類推，遞歸值。密共享方案研究的秘密共享體制有兩種，分別是基于拉格朗日差值公式的秘密密共享方案。朗格朗日差值秘密共享9 年，Shamir 在拉格朗日差值公式的基礎(chǔ)上提出了秘密共享方用了(t,n)門限訪問結(jié)構(gòu)，在此方案中，保密信息被分為 n 份，息時(shí)，至少需要其中的 t(t<n)個(gè)秘密份額才可恢復(fù)。其思想可

圖 2-3 CP-ABE 基本框架圖密鑰策略的屬性加密-ABE(密鑰策略屬性加密系統(tǒng))[36]：該方案中訪問結(jié)構(gòu)嵌入密鑰結(jié)合，只有當(dāng)密文中的屬性集滿足密鑰中的訪問結(jié)構(gòu)時(shí)才可以計(jì)方案中，明文不再被訪問控制策略加密，而是用相關(guān)屬性對(duì)明也不再發(fā)送密鑰給用戶，而是將加密所用屬性滿足的訪問結(jié)構(gòu)本架構(gòu)如圖 2-4 所示。


本文編號(hào)：3425481