數(shù)據(jù)外包至云端,導致數(shù)據(jù)的擁有權(quán)和控制權(quán)相分離。當用戶發(fā)起刪除請求時,無法保證云服務(wù)提供商將用戶數(shù)據(jù)以及全部副本即時刪除。因此,為了確保云存儲服務(wù)器內(nèi)過期的數(shù)據(jù)永久不可被訪問,有學者提出了基于密鑰管理的確定性刪除方案。其基本思想是:在數(shù)據(jù)外包到云端前先進行加密處理,只要保證密鑰安全,數(shù)據(jù)就不會泄露,這就將云端數(shù)據(jù)確定性刪除問題轉(zhuǎn)化為用戶端對應(yīng)密鑰的安全刪除問題。此類方案分為集中式密鑰管理、分布式密鑰管理和基于訪問控制策略三種,本文主要對分布式密鑰管理和基于訪問控制策略的云數(shù)據(jù)確定性刪除方案進行研究。1.針對分布式密鑰管理的云數(shù)據(jù)確定性刪除方案較少考慮對數(shù)據(jù)的細粒度訪問控制和缺乏由用戶按需設(shè)定的密鑰刪除功能等問題,提出一種基于改進委托拜占庭容錯算法的云數(shù)據(jù)確定性刪除方案。利用密文策略屬性基加密方案對原數(shù)據(jù)進行加密,解決共享數(shù)據(jù)的細粒度安全訪問問題;改進區(qū)塊鏈的交易模式,建立基于區(qū)塊鏈技術(shù)的數(shù)據(jù)交易,由區(qū)塊鏈網(wǎng)絡(luò)對密鑰進行透明管理,能有效檢測和監(jiān)督密鑰管理方的舞弊行為;依據(jù)用戶的管理需求編寫管理合約,由用戶按需設(shè)定密鑰的刪除功能,當達到合約中預(yù)設(shè)的刪除條件時,合約賬戶自動執(zhí)行密鑰的銷毀操作... 

【文章來源】：河北大學河北省

【文章頁數(shù)】：64 頁

【學位級別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 基于集中式密鑰管理的方案
        1.2.2 基于分布式密鑰管理的方案
        1.2.3 基于訪問控制策略的方案
    1.3 論文的主要工作
    1.4 論文的組織框架
第二章 相關(guān)理論概述
    2.1 密碼學知識及相關(guān)困難問題
        2.1.1 橢圓曲線密碼學
        2.1.2 雙線性映射
        2.1.3 困難性問題
    2.2 秘密共享體制
        2.2.1 訪問結(jié)構(gòu)
        2.2.2 Shamir的(t,n)秘密共享方案
        2.2.3 線性秘密共享方案
    2.3 本章小結(jié)
第三章 基于改進委托拜占庭容錯算法的云數(shù)據(jù)確定性刪除方案
    3.1 預(yù)備知識
        3.1.1 符號定義
        3.1.2 區(qū)塊鏈
    3.2 系統(tǒng)模型與敵手模型
        3.2.1 系統(tǒng)模型
        3.2.2 安全假設(shè)
        3.2.3 安全模型
    3.3 ADS-IDBFT方案詳細設(shè)計
        3.3.1 ADS-IDBFT方案設(shè)計思想
        3.3.2 區(qū)塊鏈網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計
        3.3.3 ADS-IDBFT方案算法描述
    3.4 安全性分析
        3.4.1 選擇明文攻擊安全性證明
        3.4.2 系統(tǒng)安全性證明
    3.5 仿真實驗與性能分析
        3.5.1 實驗環(huán)境
        3.5.2 實驗結(jié)果與性能分析
    3.6 本章小結(jié)
第四章 一種高效的云數(shù)據(jù)確定性刪除方案
    4.1 預(yù)備知識
        4.1.1 符號定義
        4.1.2 梅克爾哈希樹
    4.2 系統(tǒng)模型與安全假設(shè)
        4.2.1 系統(tǒng)模型
        4.2.2 安全假設(shè)
        4.2.3 安全模型
    4.3 ESAD方案詳細設(shè)計
        4.3.1 ESAD方案設(shè)計思想
        4.3.2 ESAD方案算法描述
    4.4 安全性分析
        4.4.1 選擇明文攻擊
        4.4.2 合謀攻擊
    4.5 ESAD性能分析與評估
        4.5.1 實驗環(huán)境與配置
        4.5.2 實驗結(jié)果與性能分析
    4.6 本章小結(jié)
第五章 總結(jié)與展望
    5.1 主要工作總結(jié)
    5.2 工作展望
參考文獻
致謝
攻讀學位期間取得的科研成果


【參考文獻】：
期刊論文
[1]基于覆寫驗證的云數(shù)據(jù)確定性刪除方案[J]. 杜瑞忠,石朋亮,何欣楓.  通信學報. 2019(01)
[2]云存儲環(huán)境下可撤銷屬性加密[J]. 王光波,劉海濤,王晨露,王鵬程,練琳,惠文濤.  計算機研究與發(fā)展. 2018(06)
[3]一種高效安全的去中心化數(shù)據(jù)共享模型[J]. 董祥千,郭兵,沈艷,段旭良,申云成,張洪.  計算機學報. 2018(05)
[4]云存儲環(huán)境下無密鑰托管可撤銷屬性基加密方案研究[J]. 趙志遠,朱智強,王建華,孫磊.  電子與信息學報. 2018(01)
[5]適合云存儲的訪問策略可更新多中心CP-ABE方案[J]. 吳光強.  計算機研究與發(fā)展. 2016(10)
[6]基于密碼學的云數(shù)據(jù)確定性刪除研究進展[J]. 熊金波,李鳳華,王彥超,馬建峰,姚志強.  通信學報. 2016(08)
[7]區(qū)塊鏈技術(shù)發(fā)展現(xiàn)狀與展望[J]. 袁勇,王飛躍.  自動化學報. 2016(04)
[8]云數(shù)據(jù)安全存儲技術(shù)[J]. 馮朝勝,秦志光,袁丁.  計算機學報. 2015(01)
[9]云計算中一種安全的電子文檔自毀方案[J]. 姚志強,熊金波,馬建峰,李琦,劉西蒙.  計算機研究與發(fā)展. 2014(07)
[10]公共云存儲服務(wù)數(shù)據(jù)安全及隱私保護技術(shù)綜述[J]. 李暉,孫文海,李鳳華,王博洋.  計算機研究與發(fā)展. 2014(07)



本文編號：3604068