云計算中的數(shù)據(jù)機(jī)密性相關(guān)問題研究.pdf

1、隨著云計算的快速發(fā)展，越來越多的敏感信息被集中存儲到云中。為保護(hù)用戶數(shù)據(jù)的安全性，需將數(shù)據(jù)加密后再托管給云服務(wù)提供商，這給如何在海量數(shù)據(jù)中找到最相關(guān)的密文數(shù)據(jù)帶來了極大的挑戰(zhàn)。另外，一旦密文保存在云端后，即使用戶發(fā)送了刪除其數(shù)據(jù)的命令，在云服務(wù)提供商的存儲空間里可能依然保留著該文件的副本，用戶的數(shù)據(jù)得不到徹底清除。為保證云用戶數(shù)據(jù)的可用性和機(jī)密性，本文開展了如下工作:
　　首先對國內(nèi)外的密文檢索技術(shù)的特點進(jìn)行了總結(jié)，分析了各類密文

2、檢索技術(shù)的優(yōu)缺點。目前云環(huán)境中的排序密文檢索算法只根據(jù)關(guān)鍵詞的單一局部屬性進(jìn)行文檔相關(guān)性分?jǐn)?shù)計算，會存在查準(zhǔn)率不高的問題，針對這個問題提出了一種基于多屬性排序的密文檢索模型，可以有效地提高密文檢索的性能。
　　其次，對數(shù)據(jù)確定性刪除技術(shù)進(jìn)行了研究。目前云計算中的分散式數(shù)據(jù)確定性刪除方案在密鑰分量存儲時沒有考慮DHT節(jié)點可信性，使得用戶在授權(quán)時間內(nèi)也存在無法訪問自己敏感數(shù)據(jù)的問題。針對這個問題我們進(jìn)行了改進(jìn)，提出了基于信任值的數(shù)據(jù)確

3、定性刪除機(jī)制。
　　然后，基于上述工作設(shè)計了一種適用于云計算環(huán)境的數(shù)據(jù)機(jī)密性保護(hù)方案CDCPS(Cloud Data Confidentiality Protection Scheme)，可以在海量的加密數(shù)據(jù)中返回用戶最感興趣的文件，實現(xiàn)用戶敏感數(shù)據(jù)在過期時間戳之后自動銷毀。在CDCPS方案中，數(shù)據(jù)擁有者在上傳文檔之前，首先提取文檔關(guān)鍵詞，然后加密文檔和關(guān)鍵詞再上傳，最后將解密密鑰存儲到DHT網(wǎng)絡(luò)中。DHT網(wǎng)絡(luò)的動態(tài)性可以實現(xiàn)密鑰

4、的定期刪除，使數(shù)據(jù)在非授權(quán)時間內(nèi)不能被使用。當(dāng)授權(quán)用戶想要查找自己感興趣的文件時，可以通過關(guān)鍵詞來進(jìn)行檢索。云服務(wù)提供商收到密文檢索請求后，首先查找密文索引文件獲得初步密文檢索結(jié)果，然后根據(jù)用戶選擇的不同排序方式調(diào)用多屬性評分公式進(jìn)行文檔相關(guān)性分?jǐn)?shù)計算，最后根據(jù)分?jǐn)?shù)排序返回最符合授權(quán)用戶需求的文檔。
　　最后，對云計算環(huán)境中的數(shù)據(jù)機(jī)密性保護(hù)方案進(jìn)行了原型系統(tǒng)的實現(xiàn)。通過原型系統(tǒng)的性能測試證明了CDCPS方案的可行性，它不僅提高了檢