云環(huán)境下有時限的層次訪問控制機制研究.pdf

1、近幾年來，隨著云計算的快速發(fā)展，服務提供商越來越傾向于將本地數(shù)據部署到云上。然而，一些安全方面的問題隨之而來，一方面，云數(shù)據提供商不希望自己的數(shù)據被云服務提供商窺視，另一方面，云數(shù)據提供商希望能根據用戶權限控制云上數(shù)據的訪問。最近，Chen等針對此問題第一次提出了對云上層次結構存儲的數(shù)據的訪問控制系統(tǒng)，但是，他們沒有考慮時限的特性。在一些應用中（如，付費電視），時限的特性是非常必要的，因為，用戶可能會在一個時間段內（一周、一月或幾月）訂

2、閱云上某一部分內容，云數(shù)據提供商如果不希望云服務提供商來管理用戶的訪問權限就必須考慮為用戶提供一個時限密鑰。
　　本文針對云環(huán)境下的有時限的層次訪問控制提出了兩種算法。算法一針對連續(xù)型時限，這種算法產生的用戶密鑰在同等私密等級下比其他算法短，密鑰生成算法對移動客戶端是可以接受的。算法二針對離散型時限，在對時限的處理上離散時限能夠使用的范圍更廣。此外，我們還對兩種算法做了安全性證明，這兩種算法都不需要使用防篡改設備，因此其應用面更廣