云存儲系統(tǒng)中密文檢索與訪問控制技術(shù)的研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，用戶的私有數(shù)據(jù)越來越難管理。人們對信息的存儲和管理的需求已經(jīng)不是使用傳統(tǒng)的本地存儲策略就能夠滿足的，云存儲系統(tǒng)可以比較好的解決這一問題。當(dāng)用戶存儲的私密數(shù)據(jù)非常大時，就需要進(jìn)行加密數(shù)據(jù)的全文檢索。云存儲中另一個重要的功能就是用戶數(shù)據(jù)的共享，但是密文數(shù)據(jù)的共享一旦控制不當(dāng)就會造成用戶信息的泄漏，因此需要對密文數(shù)據(jù)進(jìn)行訪問控制。
　　本文重點研究了同態(tài)加密算法、倒排索引結(jié)構(gòu)以及訪問控制方案，具體內(nèi)容如下：

2、　　(1)針對數(shù)據(jù)加密問題，給出了一種同態(tài)加密方案。同態(tài)加密方案可以在數(shù)據(jù)加密的狀態(tài)下對密文數(shù)據(jù)進(jìn)行一些操作，而處理后的結(jié)果也是密文狀態(tài)，同態(tài)加密的這一特性可以用于密文檢索。本文設(shè)計的改進(jìn)算法稱為Mod Q Retrieval Homomorphic Encryption算法（MQR），用來解決傳統(tǒng)DGHV和CAFED算法由于檢索造成的安全性問題。
　　(2)針對密文的有效檢索問題，在傳統(tǒng)倒排索引結(jié)構(gòu)上一步步進(jìn)行安全性改造，給出了

3、一種改進(jìn)的索引結(jié)構(gòu)。其中，倒排索引是基于密文詞條建立的，以此來抵抗語義分析攻擊，分塊加密以及兩級索引結(jié)構(gòu)分別保證了索引的安全性和效率。
　　(3)針對云存儲環(huán)境中的密文數(shù)據(jù)共享的安全問題，提出了一種基于CP-ABE算法的加密數(shù)據(jù)訪問控制方案。設(shè)計了相應(yīng)的安全數(shù)據(jù)結(jié)構(gòu)，保證了在開放環(huán)境下云存儲系統(tǒng)中密文數(shù)據(jù)的共享安全性。
　　最后以 C/S模式設(shè)計了一個云存儲系統(tǒng)實驗平臺，對該系統(tǒng)進(jìn)行了詳細(xì)的需求分析、模塊設(shè)計等。并且對密文數(shù)