基于屬性加密的數(shù)據(jù)訪問控制模型.pdf

1、隨著互聯(lián)網(wǎng)時代的到來，用戶會產(chǎn)生大量數(shù)據(jù)，這些數(shù)據(jù)都存儲在云服務(wù)器上，人們的信息變得更加透明化和對稱化。云服務(wù)器為用戶提供服務(wù)的同時，也存在著安全隱患。用戶數(shù)據(jù)是否安全，是否在違背本身意愿的情況下泄露給其他個人或機構(gòu)，這些都是需要面對的問題。這些問題導(dǎo)致對于數(shù)據(jù)的細(xì)粒度訪問控制尤為重要。屬性加密研究作為當(dāng)下密碼學(xué)研究熱點之一，在細(xì)粒度訪問控制中起著非常重要的作用。
　　本文針對目前屬性加密體制中屬性撤銷研究所存在的不足，改進現(xiàn)有的

2、一種屬性加密方案，使該方案更高效并且可撤銷，并且結(jié)合改進的方案提出了一種基于屬性加密和時間戳的鏈?zhǔn)酱鎯?xì)粒度訪問控制模型。結(jié)合模型給出在一個系統(tǒng)中用戶的注冊，訪問，以及屬性被撤銷過程。
　　本文的主要創(chuàng)新點和貢獻體現(xiàn)在：
　　1，我們通過改進現(xiàn)有的基于密文策略的屬性加密方案，不僅將對稱加密密鑰進行屬性加密，而且為對稱加密后的密文加入屬性參數(shù)，使得被撤銷屬性的用戶即使保留對稱密鑰也無法解密密文。數(shù)據(jù)擁有者通過制定訪問策略，限定

3、只有符合其訪問策略的用戶，才得以正確解密得到明文。當(dāng)有用戶屬性被撤銷時或有新用戶帶來新屬性時，屬性權(quán)威中心只需要更新用戶私有屬性密鑰，云服務(wù)器更新密文部分內(nèi)容，就可以達到前向安全和后向安全。
　　2，結(jié)合鏈?zhǔn)酱鎯Y(jié)構(gòu)，通過將存儲內(nèi)容區(qū)分為頭文件和主體文件，提出一種訪問控制模型：這種模型可以很好的結(jié)合屬性加密方案，將屬性集合放在頭文件，并存儲在屬性權(quán)威中心；密文放在主體文件中，并存儲在云服務(wù)器中。用戶在獲得數(shù)據(jù)的時候，不需要每次都與

4、數(shù)據(jù)擁有者通信，當(dāng)用戶本身屬性符合訪問策略時，會得到頭結(jié)點包含的信息，然后根據(jù)索引號解密下一個節(jié)點里包括的信息，依次類推。采用鏈?zhǔn)酱鎯Y(jié)構(gòu)是因為這種結(jié)構(gòu)對于空間要求低，雖然邏輯地址是連續(xù)的，但是存儲物理地址不需要是連續(xù)的，這樣減少了云服務(wù)器的存儲負(fù)擔(dān)。另外，在互聯(lián)網(wǎng)社交環(huán)境下，我們加入了時間戳的應(yīng)用，數(shù)據(jù)擁有者可以很好的控制訪問用戶的訪問節(jié)點。通過這種方案，數(shù)據(jù)擁有者可以更加細(xì)粒度的控制自己的數(shù)據(jù)，這對于保護用戶數(shù)據(jù)隱私性起到十分重要的