龐大的人口基數(shù)和糖尿病的高發(fā)病率形成了龐大的糖尿病群體,而產(chǎn)生的大量數(shù)據(jù)對(duì)存儲(chǔ)系統(tǒng)產(chǎn)生了極大的存儲(chǔ)壓力和安全需求。近年來(lái),云存儲(chǔ)系統(tǒng)由于其強(qiáng)大的存儲(chǔ)能力、完善的容災(zāi)和備份機(jī)制、透明的數(shù)據(jù)上傳和下載機(jī)制受到廣泛的應(yīng)用。但現(xiàn)在的云存儲(chǔ)系統(tǒng)在用戶身份隱私保護(hù)和用戶存取數(shù)據(jù)方面存在不足之處。為了能夠解決上述問(wèn)題,課題從匿名身份認(rèn)證方面和CP-ABE方面對(duì)糖尿病云存儲(chǔ)系統(tǒng)的安全進(jìn)行分析研究。為了多層次保障糖尿病云存儲(chǔ)系統(tǒng)的安全,課題首先將系統(tǒng)劃分為云服務(wù)平臺(tái)層、數(shù)據(jù)傳輸層和安全存儲(chǔ)層。為了保障系統(tǒng)每一層的安全,課題選擇不同的算法和技術(shù)為系統(tǒng)的每一層提供安全保護(hù)。在云服務(wù)平臺(tái)層使用匿名身份認(rèn)證和CP-ABE算法;在數(shù)據(jù)傳輸層使用AES-236加密算法和SHA-3算法;在安全存儲(chǔ)層使用PDP、POR和審計(jì)技術(shù)。課題對(duì)云服務(wù)平臺(tái)層的安全性進(jìn)行了研究。為了能夠撤銷(xiāo)惡意用戶的訪問(wèn)權(quán)限和追蹤惡意用戶,并在一定程度抵抗網(wǎng)絡(luò)攻擊,課題在云服務(wù)平臺(tái)層使用具有一定創(chuàng)新性的TR-CP-ABE算法,該TR-CP-ABE算法使用雙線性對(duì)技術(shù)和中國(guó)剩余定理,在傳統(tǒng)的CP-ABE基礎(chǔ)上實(shí)現(xiàn)撤銷(xiāo)用戶權(quán)限和追蹤用戶的功能。此外,... 

【文章來(lái)源】：南京郵電大學(xué)江蘇省

【文章頁(yè)數(shù)】：85 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

糖尿病云存儲(chǔ)系統(tǒng)三層架構(gòu)圖

南京郵電大學(xué)碩士研究生學(xué)位論文第二章相關(guān)技術(shù)研究202.1.3SHA-3哈希加密算法SHA-3哈希加密算法又稱(chēng)為加密雜湊的Keccak算法。由于傳統(tǒng)的MD5算法被成功破解，SHA-0和SHA-1理論上存在方法和技術(shù)破解，而SHA-2與之前的SHA-0和SHA-1在理論上具有相通性，因此美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NationalInstituteofStandardsandTechnology，NIST）為了安全性，需要設(shè)計(jì)一個(gè)可替換的雜湊加密算法，SHA-3應(yīng)運(yùn)而生。與SHA家族算法不同的是，SHA-3加密算法采用的是不同于MD（MD5）結(jié)構(gòu)的sponge結(jié)構(gòu)，因此傳統(tǒng)的用于攻擊MD結(jié)構(gòu)的技術(shù)便失去了作用，算法的安全性得到了增強(qiáng)。SHA-3算法在結(jié)構(gòu)上分為三個(gè)部分，其結(jié)構(gòu)和流程見(jiàn)圖2.1。圖2.1SHA-3散列函數(shù)的基本模塊圖2.1中的Hash()函數(shù)是SHA-3算法的入口函數(shù)。Hash()函數(shù)的輸入是指定的四個(gè)參數(shù)：其中的n是指散列位的大小，其中的M是指消息數(shù)據(jù)即需要加密的明文，其中的N是指位大小，其中的H是指哈希變量。Init()函數(shù)為SHA-3算法的第一步，其輸入為：S表示內(nèi)部狀態(tài)，n為指定的哈希大校Upadate()函數(shù)為SHA-3算法的更新步驟壓縮或吸收相，根據(jù)內(nèi)部狀態(tài)組合消息數(shù)據(jù)M，其輸出為：S表示內(nèi)部狀態(tài)，M為消息數(shù)據(jù)，N為位大校Final()為SHA-3算法的最后一步，從內(nèi)部狀態(tài)組裝形成的散列值提取密文，將內(nèi)部狀態(tài)S和哈希變量H作為輸入。當(dāng)Final()函數(shù)發(fā)生錯(cuò)誤將返回一個(gè)錯(cuò)誤的結(jié)果，未出錯(cuò)則返回整數(shù)0。SHA-3算法每個(gè)循環(huán)連續(xù)調(diào)用5個(gè)模塊，總共使用24個(gè)循環(huán)將消息數(shù)據(jù)壓縮為散列值，其結(jié)構(gòu)和流程見(jiàn)圖2.2。圖2.2循環(huán)調(diào)用的模塊

南京郵電大學(xué)碩士研究生學(xué)位論文第二章相關(guān)技術(shù)研究202.1.3SHA-3哈希加密算法SHA-3哈希加密算法又稱(chēng)為加密雜湊的Keccak算法。由于傳統(tǒng)的MD5算法被成功破解，SHA-0和SHA-1理論上存在方法和技術(shù)破解，而SHA-2與之前的SHA-0和SHA-1在理論上具有相通性，因此美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NationalInstituteofStandardsandTechnology，NIST）為了安全性，需要設(shè)計(jì)一個(gè)可替換的雜湊加密算法，SHA-3應(yīng)運(yùn)而生。與SHA家族算法不同的是，SHA-3加密算法采用的是不同于MD（MD5）結(jié)構(gòu)的sponge結(jié)構(gòu)，因此傳統(tǒng)的用于攻擊MD結(jié)構(gòu)的技術(shù)便失去了作用，算法的安全性得到了增強(qiáng)。SHA-3算法在結(jié)構(gòu)上分為三個(gè)部分，其結(jié)構(gòu)和流程見(jiàn)圖2.1。圖2.1SHA-3散列函數(shù)的基本模塊圖2.1中的Hash()函數(shù)是SHA-3算法的入口函數(shù)。Hash()函數(shù)的輸入是指定的四個(gè)參數(shù)：其中的n是指散列位的大小，其中的M是指消息數(shù)據(jù)即需要加密的明文，其中的N是指位大小，其中的H是指哈希變量。Init()函數(shù)為SHA-3算法的第一步，其輸入為：S表示內(nèi)部狀態(tài)，n為指定的哈希大校Upadate()函數(shù)為SHA-3算法的更新步驟壓縮或吸收相，根據(jù)內(nèi)部狀態(tài)組合消息數(shù)據(jù)M，其輸出為：S表示內(nèi)部狀態(tài)，M為消息數(shù)據(jù)，N為位大校Final()為SHA-3算法的最后一步，從內(nèi)部狀態(tài)組裝形成的散列值提取密文，將內(nèi)部狀態(tài)S和哈希變量H作為輸入。當(dāng)Final()函數(shù)發(fā)生錯(cuò)誤將返回一個(gè)錯(cuò)誤的結(jié)果，未出錯(cuò)則返回整數(shù)0。SHA-3算法每個(gè)循環(huán)連續(xù)調(diào)用5個(gè)模塊，總共使用24個(gè)循環(huán)將消息數(shù)據(jù)壓縮為散列值，其結(jié)構(gòu)和流程見(jiàn)圖2.2。圖2.2循環(huán)調(diào)用的模塊

【參考文獻(xiàn)】：
期刊論文
[1]基于Hadoop的醫(yī)療云存儲(chǔ)與醫(yī)生推薦系統(tǒng)的研究與實(shí)現(xiàn)[J]. 劉澤田,金函琪,付瑤,孫鈺明,李河.  數(shù)字技術(shù)與應(yīng)用. 2017(08)
[2]云計(jì)算訪問(wèn)控制技術(shù)研究綜述[J]. 王于丁,楊家海,徐聰,凌曉,楊洋.  軟件學(xué)報(bào). 2015(05)
[3]云計(jì)算身份認(rèn)證模型研究[J]. 王群,李馥娟,錢(qián)煥延.  電子技術(shù)應(yīng)用. 2015(02)
[4]云數(shù)據(jù)安全存儲(chǔ)技術(shù)[J]. 馮朝勝,秦志光,袁丁.  計(jì)算機(jī)學(xué)報(bào). 2015(01)
[5]基于零知識(shí)證明的匿名身份認(rèn)證機(jī)制[J]. 李琳,岳建華.  計(jì)算機(jī)科學(xué). 2013(12)
[6]安全云存儲(chǔ)系統(tǒng)與關(guān)鍵技術(shù)綜述[J]. 傅穎勛,羅圣美,舒繼武.  計(jì)算機(jī)研究與發(fā)展. 2013(01)
[7]云存儲(chǔ)服務(wù)中可證明數(shù)據(jù)持有及恢復(fù)技術(shù)研究[J]. 陳蘭香,許力.  計(jì)算機(jī)研究與發(fā)展. 2012(S1)
[8]慢性非傳染性疾病的社區(qū)防治(一)[J]. 夏益.  中國(guó)社區(qū)醫(yī)師. 2011(12)
[9]糖尿病的三級(jí)預(yù)防[J]. 許慧敏,許潔茹.  實(shí)用醫(yī)技雜志. 2004(17)
[10]基于ECC的無(wú)線身份認(rèn)證和密鑰協(xié)商協(xié)議[J]. 李偉明.  廣東公安科技. 2003(02)

碩士論文
[1]面向糖尿病的臨床大數(shù)據(jù)分析研究與應(yīng)用[D]. 陳瀲.東華大學(xué) 2016
[2]云計(jì)算的虛擬化安全和單點(diǎn)登錄研究[D]. 房晶.北京交通大學(xué) 2012
[3]互聯(lián)網(wǎng)上電子病歷系統(tǒng)安全機(jī)制[D]. 陳利康.華中師范大學(xué) 2008



本文編號(hào)：3130259