云環(huán)境下有時(shí)限的層次訪問(wèn)控制機(jī)制研究.pdf

1、近幾年來(lái)，隨著云計(jì)算的快速發(fā)展，服務(wù)提供商越來(lái)越傾向于將本地?cái)?shù)據(jù)部署到云上。然而，一些安全方面的問(wèn)題隨之而來(lái)，一方面，云數(shù)據(jù)提供商不希望自己的數(shù)據(jù)被云服務(wù)提供商窺視，另一方面，云數(shù)據(jù)提供商希望能根據(jù)用戶權(quán)限控制云上數(shù)據(jù)的訪問(wèn)。最近，Chen等針對(duì)此問(wèn)題第一次提出了對(duì)云上層次結(jié)構(gòu)存儲(chǔ)的數(shù)據(jù)的訪問(wèn)控制系統(tǒng)，但是，他們沒(méi)有考慮時(shí)限的特性。在一些應(yīng)用中（如，付費(fèi)電視），時(shí)限的特性是非常必要的，因?yàn)?，用戶可能?huì)在一個(gè)時(shí)間段內(nèi)（一周、一月或幾月）訂

2、閱云上某一部分內(nèi)容，云數(shù)據(jù)提供商如果不希望云服務(wù)提供商來(lái)管理用戶的訪問(wèn)權(quán)限就必須考慮為用戶提供一個(gè)時(shí)限密鑰。
　　本文針對(duì)云環(huán)境下的有時(shí)限的層次訪問(wèn)控制提出了兩種算法。算法一針對(duì)連續(xù)型時(shí)限，這種算法產(chǎn)生的用戶密鑰在同等私密等級(jí)下比其他算法短，密鑰生成算法對(duì)移動(dòng)客戶端是可以接受的。算法二針對(duì)離散型時(shí)限，在對(duì)時(shí)限的處理上離散時(shí)限能夠使用的范圍更廣。此外，我們還對(duì)兩種算法做了安全性證明，這兩種算法都不需要使用防篡改設(shè)備，因此其應(yīng)用面更廣