本文關(guān)鍵詞：一種面向云存儲的動態(tài)授權(quán)訪問控制機制，，由筆耕文化傳播整理發(fā)布。

【摘要】：云存儲是一種新型的數(shù)據(jù)存儲體系結(jié)構(gòu),云存儲中數(shù)據(jù)的安全性、易管理性等也面臨著新的挑戰(zhàn).首先,云存儲系統(tǒng)需要為用戶提供安全可靠的數(shù)據(jù)訪問服務(wù),并確保云端數(shù)據(jù)的安全性.為此,研究者們針對云存儲中數(shù)據(jù)結(jié)構(gòu)復雜、數(shù)據(jù)存儲量大等特點提出了屬性加密(attribute-based encryption,ABE)方案,為云儲存系統(tǒng)提供細粒度的密文訪問控制機制.在該機制中,數(shù)據(jù)所有者使用訪問策略表示數(shù)據(jù)的訪問權(quán)限并對數(shù)據(jù)進行加密.但數(shù)據(jù)的訪問權(quán)限常會因各種原因發(fā)生改變,從而導致云中存儲密文的頻繁更新,進而影響數(shù)據(jù)的易管理性.為避免訪問權(quán)限管理造成大量的計算和通信開銷,提出了一種高效、安全、易管理的云存儲體系結(jié)構(gòu):利用ABE加密機制實現(xiàn)對密文的訪問控制,通過高效的動態(tài)授權(quán)方法實現(xiàn)訪問權(quán)限的管理,并提出了不同形式的訪問策略之間的轉(zhuǎn)換方法,使得動態(tài)授權(quán)方法更為通用,不依賴于特定的訪問策略形式;針對授權(quán)執(zhí)行者的不同,制定了更新授權(quán)、代理授權(quán)和臨時授權(quán)3種動態(tài)授權(quán)形式,使得動態(tài)授權(quán)更為靈活、快捷;特別地,在該動態(tài)授權(quán)方法中,授權(quán)執(zhí)行者根據(jù)訪問策略的更改計算出最小增量集合,并根據(jù)該增量集合更新密文以降低密文更新代價.理論分析和實驗結(jié)果表明,該動態(tài)授權(quán)方法能減小資源的耗費、優(yōu)化系統(tǒng)執(zhí)行效率、提高訪問控制機制靈活性.
【作者單位】： 武漢大學計算機學院;
【關(guān)鍵詞】： 云存儲體系結(jié)構(gòu) 數(shù)據(jù)安全 動態(tài)授權(quán) 屬性加密 訪問控制系統(tǒng)
【基金】：國家自然科學基金項目(61373040;61173137) 高等學校博士學科點專項科研基金項目(20120141110002) 湖北省自然科學基金重點項目(2010CDA004)~~
【分類號】：TP333;TP309
【正文快照】： This work was supported by the National Natural Science Foundation of China(61373040,61173137),Research Fund for theDoctoral Program of Higher Education of China(20120141110002),and the Natural Science Foundation of Hubei Province ofChina(2010CDA004).(wj

  本文關(guān)鍵詞：一種面向云存儲的動態(tài)授權(quán)訪問控制機制，由筆耕文化傳播整理發(fā)布。

本文編號：470594