【摘要】：目前,云存儲發(fā)展得十分迅速,相關(guān)技術(shù)也變得愈來愈成熟和完善,應(yīng)用范圍也變得越來越廣泛。近些年來,越來越多的敏感信息和數(shù)據(jù)存儲在云端上,一旦把敏感信息和數(shù)據(jù)上傳到云端,用戶便在很大程度上喪失了對這些數(shù)據(jù)的控制能力。另外,云服務(wù)提供商并不一定是完全可信的,因此云存儲雖然帶來了非常多方便的地方,但是也為這些存儲在云端的數(shù)據(jù)埋下了安全的隱患。云存儲中的數(shù)據(jù)隱私保護(hù)也早已成為了研究的熱點。本文主要研究并解決存儲在云端的數(shù)據(jù)的隱私保護(hù)等相關(guān)問題。首先從存儲在云端的數(shù)據(jù)的訪問控制著手,設(shè)計了一個策略細(xì)粒度化并且操作簡單的訪問控制方案,并且在一定程度上解決了離線授權(quán)的問題。然后針對存儲在云端數(shù)據(jù)的檢索困難,提出了一個基于多關(guān)鍵詞排序的動態(tài)數(shù)據(jù)密文檢索方案,在支持對動態(tài)數(shù)據(jù)檢索的同時,也在準(zhǔn)確率和檢索速率有一定的提高,并且還保證了其安全性。具體工作內(nèi)容如下:(1)對基于訪問控制的密文檢索系統(tǒng)進(jìn)行了詳細(xì)的研究和設(shè)計。此系統(tǒng)主要分為兩個模塊:訪問控制模塊和密文檢索模塊。首先對訪問控制模塊的業(yè)務(wù)邏輯進(jìn)行研究設(shè)計,其中主要包括權(quán)限申請,權(quán)限授權(quán),以及權(quán)限收回這三部分。然后再對密文檢索模塊進(jìn)行業(yè)務(wù)邏輯的研究設(shè)計,此模塊主要包括文檔預(yù)處理和相關(guān)性計算排序,詳細(xì)地闡述這兩方面的流程和處理過程。(2)對基于訪問控制的密文檢索系統(tǒng)進(jìn)行了編碼實現(xiàn)。這個系統(tǒng)主要是基于Java Web的開源框架SSH和Luecene來實現(xiàn)的。訪問控制模塊是根據(jù)設(shè)計時指定些全局的標(biāo)示符等來確認(rèn)權(quán)限申請收回等操作,而密文檢索則主要是基于Luecene這個檢索工具和IK Analyzer分詞編程完成。(3)對基于訪問控制的密文檢索系統(tǒng)進(jìn)行了比較詳細(xì)的測試。測試分為兩部分進(jìn)行。第一部分主要是對于該系統(tǒng)的權(quán)限申請和收回等操作進(jìn)行測試,選取一定數(shù)量的用戶進(jìn)行不同的操作得到測試結(jié)果。第二部分是針對云端上不同數(shù)量的文檔,相同的檢索條件進(jìn)行測試,測試檢索的速率,準(zhǔn)確率等等。本文針對存儲在云端的數(shù)據(jù)設(shè)計實現(xiàn)的基于訪問控制的密文檢索系統(tǒng),首先通過存儲在云端的數(shù)據(jù)的訪問進(jìn)行控制,在一定程度上防止了數(shù)據(jù)泄露和竊取,保護(hù)了數(shù)據(jù)的隱私。另外密文檢索功能為用戶在使用存儲在云端的數(shù)據(jù)的時候,更安全,更快速并且更準(zhǔn)確地找到用戶所需的數(shù)據(jù)。
[Abstract]:At present, cloud storage is developing rapidly, the related technology has become more and more mature and perfect, and the scope of application has become more and more extensive. In recent years, more and more sensitive information and data are stored in the cloud. Once the sensitive information and data are uploaded to the cloud, users will lose the ability to control the data to a great extent. In addition, cloud service providers are not necessarily completely trusted, so cloud storage brings a lot of convenience, but it also buries the security of the data stored in the cloud. The data privacy protection in cloud storage has already become the research hotspot. This paper mainly studies and solves the privacy protection of data stored in the cloud. Starting with the access control of the data stored in the cloud, this paper designs an access control scheme with fine-grained policy and simple operation, and solves the problem of off-line authorization to a certain extent. Then, aiming at the difficulty of searching the data stored in the cloud, this paper proposes a dynamic data ciphertext retrieval scheme based on multi-keyword sorting, which not only supports the dynamic data retrieval, but also improves the accuracy and retrieval rate to a certain extent. It also ensures its safety. The main contents are as follows: (1) the access control-based ciphertext retrieval system is studied and designed in detail. The system is divided into two modules: access control module and ciphertext retrieval module. Firstly, the business logic of access control module is researched and designed, which includes three parts: permission application, authority authorization, and authority withdrawal. Then the business logic of ciphertext retrieval module is researched and designed. This module mainly includes pre-processing of documents and sorting of correlation calculation. The processes and processing processes of these two aspects are described in detail. (2) an access control-based ciphertext retrieval system is coded and implemented. This system is mainly based on Java Web open source framework SSH and Luecene to implement. The access control module is based on the design time to specify some global identifiers, etc., to confirm the permission claim retraction and other actions, and so on. Ciphertext retrieval is mainly based on Luecene, a retrieval tool and IK Analyzer participle programming. (3) the access control-based ciphertext retrieval system is tested in detail. The test is divided into two parts. The first part is to test the operation of the system, such as permission application and recall, and select a certain number of users for different operations to get the test results. In the second part, according to the different number of documents on the cloud, the same retrieval conditions are tested, the speed and accuracy of retrieval are tested, and so on. In this paper, a ciphertext retrieval system based on access control is designed and implemented for the data stored in the cloud. Firstly, the access to the data stored in the cloud is controlled to prevent data leakage and theft to a certain extent, and to protect the privacy of the data. In addition, ciphertext retrieval function is more secure, faster and more accurate for users to find the data they need when they use the data stored in the cloud.
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：TP309;TP391.3

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 楊光復(fù);;論年鑒的檢索系統(tǒng)和信息開發(fā)[J];年鑒信息與研究;2000年02期

2 黃澤霖;;縱橫交錯,點面結(jié)合,全面構(gòu)筑年鑒六大檢索系統(tǒng)[J];年鑒信息與研究;2006年03期

3 李明;;中科院聲學(xué)所推出基于哼唱旋律或口說歌詞的歌曲檢索系統(tǒng)[J];應(yīng)用聲學(xué);2006年04期

4 ;國際常用六大著名檢索系統(tǒng)[J];溫州職業(yè)技術(shù)學(xué)院學(xué)報;2009年02期

5 ;國際常用六大著名檢索系統(tǒng)[J];昆明冶金高等�？茖W(xué)校學(xué)報;2010年03期

6 李華;;淺析檢索系統(tǒng)中錯誤數(shù)據(jù)的控制[J];黑龍江科技信息;2011年05期

7 臧國全;;后控詞表檢索系統(tǒng)研究[J];情報科學(xué);1988年02期

8 本刊編輯部;《物理》已成為世界六大檢索系統(tǒng)的“座上客”[J];物理;1991年07期

9 ;新華社建成并開放新聞資料檢索系統(tǒng)[J];視聽界;1992年06期

10 馬文筠;圖書館公共檢索系統(tǒng)初探[J];現(xiàn)代圖書情報技術(shù);2000年S2期

相關(guān)會議論文 前10條

1 楊光復(fù);;論年鑒的檢索系統(tǒng)和信息開發(fā)[A];創(chuàng)新與發(fā)展——云南省年鑒論文選（續(xù)集）[C];2006年

2 許潔萍;袁斌;劉怡;;音樂檢索系統(tǒng)中用戶哼唱旋律錯誤的研究[A];第二屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會議(HHME2006)——第15屆中國多媒體學(xué)術(shù)會議(NCMT'06)論文集[C];2006年

3 張剛;孫健;丁國棟;米嘉;王斌;;海量數(shù)據(jù)的索引與檢索系統(tǒng)[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

4 顧寄南;陳曉燕;;檢索系統(tǒng)專業(yè)化和智能化的研究與實現(xiàn)[A];走中國特色農(nóng)業(yè)機(jī)械化道路——中國農(nóng)業(yè)機(jī)械學(xué)會2008年學(xué)術(shù)年會論文集（下冊）[C];2008年

5 徐英進(jìn);王愈;蔡銳;蔡蓮紅;;一種基于“樂紋”的海量音樂檢索系統(tǒng)[A];第二屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會議(HHME2006)——第15屆中國多媒體學(xué)術(shù)會議(NCMT'06)論文集[C];2006年

6 劉超彪;宋鴻陟;司國東;傅熠;;應(yīng)用于移動學(xué)習(xí)的樹木檢索系統(tǒng)[A];第八屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會議（HHME2012)論文集CHCI[C];2012年

7 王寧;范志新;胡運發(fā);;虛擬圖書館檢索系統(tǒng)的設(shè)計與實現(xiàn)[A];數(shù)據(jù)庫研究進(jìn)展97——第十四屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集（下）[C];1997年

8 高鵬;梁家恩;王曉瑞;徐波;;一個面向海量視音頻應(yīng)用的快速關(guān)鍵音檢索系統(tǒng)[A];第三屆全國信息檢索與內(nèi)容安全學(xué)術(shù)會議論文集[C];2007年

9 穆飛;李維佳;薛巍;舒繼武;;一種分布式信息檢索系統(tǒng)的設(shè)計與實現(xiàn)[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（下冊）[C];2007年

10 張浩;黃厚寬;;基于OAI協(xié)議的統(tǒng)一檢索系統(tǒng)研究與實現(xiàn)[A];首屆中國CAE工程分析技術(shù)年會暨2005全國計算機(jī)輔助工程(CAE)技術(shù)與應(yīng)用高級研討會論文集[C];2005年

相關(guān)重要報紙文章 前3條

1 王津東 李會霞;南京市江寧區(qū) 法律法規(guī)檢索系統(tǒng)推進(jìn)工作信息化[N];中國社會報;2008年

2 楊申武;工程建設(shè)標(biāo)準(zhǔn)強(qiáng)制性條文檢索系統(tǒng)即將開通運行[N];中國建設(shè)報;2012年

3 本報記者 汪建根;想不起歌名,你就哼一聲[N];中國文化報;2011年

相關(guān)博士學(xué)位論文 前5條

1 蔣們;云存儲密文檢索的關(guān)鍵字隱私性研究[D];北京郵電大學(xué);2017年

2 胡先君;密文域圖像去噪方法研究[D];中國科學(xué)技術(shù)大學(xué);2017年

3 余小軍;云環(huán)境中的數(shù)據(jù)安全關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2016年

4 王君澤;基于大規(guī)模問答語料的問題檢索系統(tǒng)[D];華中科技大學(xué);2010年

5 張毅波;中文結(jié)構(gòu)化信息檢索系統(tǒng)的研究與實現(xiàn)[D];中國科學(xué)院研究生院（軟件研究所）;2001年

相關(guān)碩士學(xué)位論文 前10條

1 黃強(qiáng);基于訪問控制的密文檢索系統(tǒng)的研究與實現(xiàn)[D];北京郵電大學(xué);2016年

2 鄒琴;移動云環(huán)境下密文圖像檢索技術(shù)研究[D];西安電子科技大學(xué);2017年

3 束曉偉;云計算中基于索引的密文并行查詢實現(xiàn)與優(yōu)化[D];南京郵電大學(xué);2017年

4 那海洋;云計算環(huán)境下面向密文檢索的索引構(gòu)建與優(yōu)化[D];南京郵電大學(xué);2017年

5 儲轉(zhuǎn)轉(zhuǎn);屬性撤銷的密文策略屬性基加密及其應(yīng)用研究[D];南京郵電大學(xué);2017年

6 楊燁;密文長度固定的屬性基可搜索加密[D];南京財經(jīng)大學(xué);2017年

7 趙欣怡;面向云的密文檢索隱私保護(hù)研究[D];北京郵電大學(xué);2016年

8 張成果;CryptDB密文數(shù)據(jù)庫系統(tǒng)研究[D];南京郵電大學(xué);2017年

9 王靜;基于DAS模型的云存儲加密與密文檢索方案的研究與實現(xiàn)[D];北京郵電大學(xué);2016年

10 楊華山;云環(huán)境中基于CP-ABE密文檢索的研究[D];南京郵電大學(xué);2017年

，

本文編號：2433727