基于密文訪問控制的隱私保護(hù)的研究與實現(xiàn).pdf

1、云計算是最近幾年一種新興的很有前途的計算模式，該模式將數(shù)據(jù)屬主的數(shù)據(jù)集中存放在一個數(shù)據(jù)屬主的不可控域中，其數(shù)據(jù)的安全性和保密性難以得到保障。訪問控制技術(shù)是現(xiàn)實網(wǎng)絡(luò)環(huán)境下保證數(shù)據(jù)安全的常用方法，然而，傳統(tǒng)的訪問控制模型難以動態(tài)地、細(xì)粒度地滿足云存儲環(huán)境。同時，使用公鑰密碼體制對數(shù)據(jù)明文加解密需要數(shù)據(jù)所有者需要進(jìn)行大量的密鑰分發(fā)和管理，給數(shù)據(jù)屬主帶來了沉重的計算開銷，且不具有良好的可擴(kuò)展性。于是，一種新型的將基于屬性的訪問控制和屬性基加密體

2、制相結(jié)合的密文訪問控制技術(shù)就應(yīng)運而生，該方法可以較好的解決上述存在的不足。
　　本文在基于屬性的密文訪問控制模型中提出了高效的屬性撤銷模型以及屬性管理機(jī)制，大體工作如下:
　　(1)構(gòu)造平衡二叉訪問控制樹來減少遍歷的時間復(fù)雜度，提高屬性基解密算法的效率。屬性基解密算法涉及到雙線性對數(shù)的計算，訪問策略越復(fù)雜將導(dǎo)致雙線性對數(shù)的計算增多。這一引入解決其屬性基解密算法效率不高的問題。
　　(2)提出了利用可信代理服務(wù)器進(jìn)行代理

3、重加密工作，為了防止做無用的重加密工作又引入懶惰重加密技術(shù)，大大減少了數(shù)據(jù)屬主的工作量、提高了權(quán)限撤銷效率。由于權(quán)限一經(jīng)分配，避免不了權(quán)限的撤銷回收，權(quán)限的撤銷必然帶來數(shù)據(jù)以及私鑰組件的重加密工作，而針對撤銷給數(shù)據(jù)屬主帶來的工作量，我們將其分散，不再讓數(shù)據(jù)屬主分擔(dān)
　　(3)提出了一個有效的存儲管理屬性的機(jī)制，在屬性的分配和撤銷上都有一定改進(jìn)。在基于屬性的訪問控制中，屬性是關(guān)鍵因素，而在繁雜多變的云環(huán)境中，屬性也是繁雜多變的，所以