移動云環(huán)境中的數(shù)據(jù)安全共享方法研究.pdf

1、隨著云計算和智能移動設(shè)備的研究與發(fā)展應(yīng)用，移動云給人們的生活帶來諸多便利。由于移動設(shè)備本身只有有限的存儲空間及計算能力，因此，需要利用云服務(wù)提供商（Cloud Service Provider，CSP）提供的服務(wù)以存儲及分享數(shù)據(jù)。但存儲于云中的數(shù)據(jù)脫離了數(shù)據(jù)擁有者的控制，CSP可能出于商業(yè)利益等原因窺視用戶數(shù)據(jù)，如何保證數(shù)據(jù)隱私成了人們關(guān)心的問題。在已有相關(guān)研究中，大多采用密文訪問控制方案，但這些方案往往存在如下缺陷：無法實現(xiàn)細粒度訪問

2、控制、密鑰管理復(fù)雜、訪問控制權(quán)限變更復(fù)雜。且已有的密文訪問控制方案大多是針對非移動設(shè)備，并不適用于移動云環(huán)境下的數(shù)據(jù)安全共享。
　　移動云環(huán)境下的輕量級數(shù)據(jù)共享方案（A Lightweight Data Sharing Scheme，LDSS）針對上述問題進行了研究。在LDSS中，選擇基于屬性基加密（Attribute-Based Encryption，ABE）的密文訪問控制方法，設(shè)計LDSS-CP-ABE算法，引入代理加解密服務(wù)

3、器，將ABE中的復(fù)雜操作轉(zhuǎn)移至代理加解密服務(wù)器，降低用戶端開銷；為保證在轉(zhuǎn)移計算開銷時仍然能保持數(shù)據(jù)隱私性，在LDSS-CP-ABE算法中的訪問控制結(jié)構(gòu)中加入版本屬性，并重新設(shè)計解密密鑰格式，以安全傳遞給代理解密服務(wù)器；針對ABE方案中普遍存在的用戶撤銷問題，引入懶惰重加密，設(shè)計屬性描述字段，優(yōu)化用戶撤銷開銷；給出移動云環(huán)境下基于LDSS的數(shù)據(jù)共享原型系統(tǒng)框架，并設(shè)計了該框架的詳細應(yīng)用流程。
　　實驗表明，LDSS方案以整體開銷的