隨著云計(jì)算技術(shù)的快速發(fā)展與移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái),越來(lái)越多的企業(yè)和個(gè)人在云環(huán)境中存儲(chǔ)數(shù)據(jù)并進(jìn)行數(shù)據(jù)共享。由于云服務(wù)提供商不完全可信且云服務(wù)器易遭受攻擊,用戶通常需要加密數(shù)據(jù)并制定訪問(wèn)控制策略以保障數(shù)據(jù)的安全性和可用性。如何設(shè)計(jì)出云環(huán)境中安全高效且靈活的訪問(wèn)控制方案成為學(xué)術(shù)界與產(chǎn)業(yè)界研究的熱點(diǎn)話題。現(xiàn)有的云環(huán)境中的訪問(wèn)控制方案不考慮多個(gè)數(shù)據(jù)文件的訪問(wèn)結(jié)構(gòu)具有層次關(guān)系,需要對(duì)每個(gè)文件分別加密以實(shí)現(xiàn)訪問(wèn)控制需求,導(dǎo)致較大的計(jì)算與存儲(chǔ)開(kāi)銷(xiāo);此外,大多數(shù)訪問(wèn)控制方案僅有一個(gè)授權(quán)機(jī)構(gòu),對(duì)授權(quán)機(jī)構(gòu)的安全性與可靠性要求極高。以上問(wèn)題令現(xiàn)有的訪問(wèn)控制方案難以應(yīng)用于當(dāng)前數(shù)據(jù)量日益增長(zhǎng),容錯(cuò)率日益降低的云環(huán)境中。為了解決以上問(wèn)題,本文基于屬性基加密技術(shù)和區(qū)塊鏈技術(shù)提出了一種云環(huán)境中基于多授權(quán)機(jī)構(gòu)的層次化數(shù)據(jù)訪問(wèn)控制方案。在本方案中,設(shè)計(jì)了一種層次化屬性基加密算法,對(duì)于訪問(wèn)結(jié)構(gòu)具有層次關(guān)系的多個(gè)數(shù)據(jù)文件,數(shù)據(jù)擁有者僅需制定一個(gè)訪問(wèn)控制策略,進(jìn)行一次加密操作,就可使得訪問(wèn)者在滿足部分訪問(wèn)條件時(shí)能解密得到部分文件,滿足全部訪問(wèn)條件時(shí)能得到全部文件,此特性大幅降低了算法的加解密時(shí)間;同時(shí),設(shè)計(jì)了一種基于區(qū)塊鏈的多授權(quán)... 

【文章來(lái)源】：武漢科技大學(xué)湖北省

【文章頁(yè)數(shù)】：66 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

KEK樹(shù)示例

區(qū)塊鏈的區(qū)塊結(jié)構(gòu)

武漢科技大學(xué)碩士學(xué)位論文17的LSSS矩陣。圖3.1整合訪問(wèn)結(jié)構(gòu)示例圖3.2HMAC-CP-ABE數(shù)據(jù)訪問(wèn)過(guò)程示例實(shí)現(xiàn)層次化訪問(wèn)策略需對(duì)經(jīng)典的LSSS秘密共享方案進(jìn)行改進(jìn)，在經(jīng)典LSSS秘密共享方案中，秘密向量2(,,,)nvsrr，只有第一個(gè)元素s是被利用到的，而2,nrrè是被浪費(fèi)掉的。如果隨機(jī)選取的向量1(,,,,)jnvsss，其中jpsZ是需要共享的n個(gè)秘密中的第j個(gè)，其對(duì)應(yīng)著同策略樹(shù)形結(jié)構(gòu)中的某個(gè)非葉節(jié)點(diǎn)。在恢復(fù)秘密時(shí)如果擁有的屬性集合能滿足此非葉節(jié)點(diǎn)，則可以在多項(xiàng)式時(shí)間內(nèi)找到{}ipiIZ滿足公式3-1：,TijijiIM(3-1)其中j為第j個(gè)元素值是1，其余元素值是0的長(zhǎng)度為n的行向量。然后計(jì)算得ji,jiiIs，從而實(shí)現(xiàn)滿足部分策略得到部分秘密的結(jié)果。以下舉例說(shuō)明如何使用改進(jìn)的LSSS秘密共享方案（即層次化LSSS秘密共享方案）來(lái)實(shí)現(xiàn)層次化訪問(wèn)控制策略。對(duì)于圖3.1中的層次訪問(wèn)樹(shù)T，它的布爾公式


本文編號(hào)：2970216