【摘要】：目前,云存儲發(fā)展得十分迅速,相關技術也變得愈來愈成熟和完善,應用范圍也變得越來越廣泛。近些年來,越來越多的敏感信息和數據存儲在云端上,一旦把敏感信息和數據上傳到云端,用戶便在很大程度上喪失了對這些數據的控制能力。另外,云服務提供商并不一定是完全可信的,因此云存儲雖然帶來了非常多方便的地方,但是也為這些存儲在云端的數據埋下了安全的隱患。云存儲中的數據隱私保護也早已成為了研究的熱點。本文主要研究并解決存儲在云端的數據的隱私保護等相關問題。首先從存儲在云端的數據的訪問控制著手,設計了一個策略細粒度化并且操作簡單的訪問控制方案,并且在一定程度上解決了離線授權的問題。然后針對存儲在云端數據的檢索困難,提出了一個基于多關鍵詞排序的動態(tài)數據密文檢索方案,在支持對動態(tài)數據檢索的同時,也在準確率和檢索速率有一定的提高,并且還保證了其安全性。具體工作內容如下:(1)對基于訪問控制的密文檢索系統(tǒng)進行了詳細的研究和設計。此系統(tǒng)主要分為兩個模塊:訪問控制模塊和密文檢索模塊。首先對訪問控制模塊的業(yè)務邏輯進行研究設計,其中主要包括權限申請,權限授權,以及權限收回這三部分。然后再對密文檢索模塊進行業(yè)務邏輯的研究設計,此模塊主要包括文檔預處理和相關性計算排序,詳細地闡述這兩方面的流程和處理過程。(2)對基于訪問控制的密文檢索系統(tǒng)進行了編碼實現。這個系統(tǒng)主要是基于Java Web的開源框架SSH和Luecene來實現的。訪問控制模塊是根據設計時指定些全局的標示符等來確認權限申請收回等操作,而密文檢索則主要是基于Luecene這個檢索工具和IK Analyzer分詞編程完成。(3)對基于訪問控制的密文檢索系統(tǒng)進行了比較詳細的測試。測試分為兩部分進行。第一部分主要是對于該系統(tǒng)的權限申請和收回等操作進行測試,選取一定數量的用戶進行不同的操作得到測試結果。第二部分是針對云端上不同數量的文檔,相同的檢索條件進行測試,測試檢索的速率,準確率等等。本文針對存儲在云端的數據設計實現的基于訪問控制的密文檢索系統(tǒng),首先通過存儲在云端的數據的訪問進行控制,在一定程度上防止了數據泄露和竊取,保護了數據的隱私。另外密文檢索功能為用戶在使用存儲在云端的數據的時候,更安全,更快速并且更準確地找到用戶所需的數據。
[Abstract]:At present, cloud storage is developing rapidly, the related technology has become more and more mature and perfect, and the scope of application has become more and more extensive. In recent years, more and more sensitive information and data are stored in the cloud. Once the sensitive information and data are uploaded to the cloud, users will lose the ability to control the data to a great extent. In addition, cloud service providers are not necessarily completely trusted, so cloud storage brings a lot of convenience, but it also buries the security of the data stored in the cloud. The data privacy protection in cloud storage has already become the research hotspot. This paper mainly studies and solves the privacy protection of data stored in the cloud. Starting with the access control of the data stored in the cloud, this paper designs an access control scheme with fine-grained policy and simple operation, and solves the problem of off-line authorization to a certain extent. Then, aiming at the difficulty of searching the data stored in the cloud, this paper proposes a dynamic data ciphertext retrieval scheme based on multi-keyword sorting, which not only supports the dynamic data retrieval, but also improves the accuracy and retrieval rate to a certain extent. It also ensures its safety. The main contents are as follows: (1) the access control-based ciphertext retrieval system is studied and designed in detail. The system is divided into two modules: access control module and ciphertext retrieval module. Firstly, the business logic of access control module is researched and designed, which includes three parts: permission application, authority authorization, and authority withdrawal. Then the business logic of ciphertext retrieval module is researched and designed. This module mainly includes pre-processing of documents and sorting of correlation calculation. The processes and processing processes of these two aspects are described in detail. (2) an access control-based ciphertext retrieval system is coded and implemented. This system is mainly based on Java Web open source framework SSH and Luecene to implement. The access control module is based on the design time to specify some global identifiers, etc., to confirm the permission claim retraction and other actions, and so on. Ciphertext retrieval is mainly based on Luecene, a retrieval tool and IK Analyzer participle programming. (3) the access control-based ciphertext retrieval system is tested in detail. The test is divided into two parts. The first part is to test the operation of the system, such as permission application and recall, and select a certain number of users for different operations to get the test results. In the second part, according to the different number of documents on the cloud, the same retrieval conditions are tested, the speed and accuracy of retrieval are tested, and so on. In this paper, a ciphertext retrieval system based on access control is designed and implemented for the data stored in the cloud. Firstly, the access to the data stored in the cloud is controlled to prevent data leakage and theft to a certain extent, and to protect the privacy of the data. In addition, ciphertext retrieval function is more secure, faster and more accurate for users to find the data they need when they use the data stored in the cloud.
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP309;TP391.3

【相似文獻】

相關期刊論文 前10條

1 楊光復;;論年鑒的檢索系統(tǒng)和信息開發(fā)[J];年鑒信息與研究;2000年02期

2 黃澤霖;;縱橫交錯,點面結合,全面構筑年鑒六大檢索系統(tǒng)[J];年鑒信息與研究;2006年03期

3 李明;;中科院聲學所推出基于哼唱旋律或口說歌詞的歌曲檢索系統(tǒng)[J];應用聲學;2006年04期

4 ;國際常用六大著名檢索系統(tǒng)[J];溫州職業(yè)技術學院學報;2009年02期

5 ;國際常用六大著名檢索系統(tǒng)[J];昆明冶金高等�？茖W校學報;2010年03期

6 李華;;淺析檢索系統(tǒng)中錯誤數據的控制[J];黑龍江科技信息;2011年05期

7 臧國全;;后控詞表檢索系統(tǒng)研究[J];情報科學;1988年02期

8 本刊編輯部;《物理》已成為世界六大檢索系統(tǒng)的“座上客”[J];物理;1991年07期

9 ;新華社建成并開放新聞資料檢索系統(tǒng)[J];視聽界;1992年06期

10 馬文筠;圖書館公共檢索系統(tǒng)初探[J];現代圖書情報技術;2000年S2期

相關會議論文 前10條

1 楊光復;;論年鑒的檢索系統(tǒng)和信息開發(fā)[A];創(chuàng)新與發(fā)展——云南省年鑒論文選（續(xù)集）[C];2006年

2 許潔萍;袁斌;劉怡;;音樂檢索系統(tǒng)中用戶哼唱旋律錯誤的研究[A];第二屆和諧人機環(huán)境聯合學術會議(HHME2006)——第15屆中國多媒體學術會議(NCMT'06)論文集[C];2006年

3 張剛;孫健;丁國棟;米嘉;王斌;;海量數據的索引與檢索系統(tǒng)[A];全國網絡與信息安全技術研討會’2004論文集[C];2004年

4 顧寄南;陳曉燕;;檢索系統(tǒng)專業(yè)化和智能化的研究與實現[A];走中國特色農業(yè)機械化道路——中國農業(yè)機械學會2008年學術年會論文集（下冊）[C];2008年

5 徐英進;王愈;蔡銳;蔡蓮紅;;一種基于“樂紋”的海量音樂檢索系統(tǒng)[A];第二屆和諧人機環(huán)境聯合學術會議(HHME2006)——第15屆中國多媒體學術會議(NCMT'06)論文集[C];2006年

6 劉超彪;宋鴻陟;司國東;傅熠;;應用于移動學習的樹木檢索系統(tǒng)[A];第八屆和諧人機環(huán)境聯合學術會議（HHME2012)論文集CHCI[C];2012年

7 王寧;范志新;胡運發(fā);;虛擬圖書館檢索系統(tǒng)的設計與實現[A];數據庫研究進展97——第十四屆全國數據庫學術會議論文集（下）[C];1997年

8 高鵬;梁家恩;王曉瑞;徐波;;一個面向海量視音頻應用的快速關鍵音檢索系統(tǒng)[A];第三屆全國信息檢索與內容安全學術會議論文集[C];2007年

9 穆飛;李維佳;薛巍;舒繼武;;一種分布式信息檢索系統(tǒng)的設計與實現[A];全國網絡與信息安全技術研討會論文集（下冊）[C];2007年

10 張浩;黃厚寬;;基于OAI協議的統(tǒng)一檢索系統(tǒng)研究與實現[A];首屆中國CAE工程分析技術年會暨2005全國計算機輔助工程(CAE)技術與應用高級研討會論文集[C];2005年

相關重要報紙文章 前3條

1 王津東 李會霞;南京市江寧區(qū) 法律法規(guī)檢索系統(tǒng)推進工作信息化[N];中國社會報;2008年

2 楊申武;工程建設標準強制性條文檢索系統(tǒng)即將開通運行[N];中國建設報;2012年

3 本報記者 汪建根;想不起歌名,你就哼一聲[N];中國文化報;2011年

相關博士學位論文 前5條

1 蔣們;云存儲密文檢索的關鍵字隱私性研究[D];北京郵電大學;2017年

2 胡先君;密文域圖像去噪方法研究[D];中國科學技術大學;2017年

3 余小軍;云環(huán)境中的數據安全關鍵技術研究[D];北京郵電大學;2016年

4 王君澤;基于大規(guī)模問答語料的問題檢索系統(tǒng)[D];華中科技大學;2010年

5 張毅波;中文結構化信息檢索系統(tǒng)的研究與實現[D];中國科學院研究生院（軟件研究所）;2001年

相關碩士學位論文 前10條

1 黃強;基于訪問控制的密文檢索系統(tǒng)的研究與實現[D];北京郵電大學;2016年

2 鄒琴;移動云環(huán)境下密文圖像檢索技術研究[D];西安電子科技大學;2017年

3 束曉偉;云計算中基于索引的密文并行查詢實現與優(yōu)化[D];南京郵電大學;2017年

4 那海洋;云計算環(huán)境下面向密文檢索的索引構建與優(yōu)化[D];南京郵電大學;2017年

5 儲轉轉;屬性撤銷的密文策略屬性基加密及其應用研究[D];南京郵電大學;2017年

6 楊燁;密文長度固定的屬性基可搜索加密[D];南京財經大學;2017年

7 趙欣怡;面向云的密文檢索隱私保護研究[D];北京郵電大學;2016年

8 張成果;CryptDB密文數據庫系統(tǒng)研究[D];南京郵電大學;2017年

9 王靜;基于DAS模型的云存儲加密與密文檢索方案的研究與實現[D];北京郵電大學;2016年

10 楊華山;云環(huán)境中基于CP-ABE密文檢索的研究[D];南京郵電大學;2017年

，

本文編號：2433727