云數據加密密鑰管理系統(tǒng)的設計與實現.pdf

1、數據加密技術已被廣泛地應用到云外包數據服務中。如何降低用戶管理密鑰的復雜性，幫助用戶只通過掌管少量的密鑰信息就能管理大量的加密密鑰，是目前研究的熱點，具有重要的意義。
　　在分析了數據加密及密鑰管理相關技術的基礎上，設計了指定加密算法下的單租戶云數據加密密鑰管理系統(tǒng)的方案。該方案通過建立密鑰派生樹，用戶只需要管理一個登錄密碼就可以完成密鑰管理的工作，極大地減小了用戶管理密鑰的復雜性。
　　對于授權者的操作，該方案設計了數據密

2、鑰生成、初始化授權、派生信息傳輸、權限更新、密鑰更新等五個功能模塊。在數據密鑰生成模塊中，授權者生成數據加密密鑰。在初始化授權模塊中，授權者通過建立派生樹，對無任何訪問權限的用戶進行初始化的授權。在派生信息傳輸模塊中，授權者將生成的派生信息通過安全通道傳輸給用戶。在權限更新模塊中，授權者負責進行權限策略機制的變更，主要包擴權限授予和權限撤銷。對于密鑰更新模塊，授權者更新自己掌握的數據加密密鑰。
　　對于普通用戶的操作，該方案設計了