基于屬性加密的云存儲(chǔ)方案.pdf

1、近幾年來(lái)由于互聯(lián)網(wǎng)的技術(shù)飛速的發(fā)展，數(shù)據(jù)量的增長(zhǎng)也變得十分迅速，企業(yè)的越來(lái)越多的數(shù)據(jù)將面臨著難以管理，存儲(chǔ)設(shè)備的成本增加，信息保密性降低等諸多難題。大量的企業(yè)已經(jīng)把要進(jìn)行存儲(chǔ)的數(shù)據(jù)剝離到分布式當(dāng)中進(jìn)行管理。而云存儲(chǔ)服務(wù)運(yùn)營(yíng)商可以提供這種服務(wù)。云存儲(chǔ)服務(wù)具有高可信任性，高擴(kuò)展性和海量存儲(chǔ)的諸多優(yōu)點(diǎn)，所以云存儲(chǔ)服務(wù)系統(tǒng)需要伴隨著互聯(lián)網(wǎng)技術(shù)的進(jìn)步，而且應(yīng)用價(jià)值也是非?？捎^的。
　　 正因?yàn)樵拼鎯?chǔ)被廣泛的應(yīng)用，它面臨的安全問(wèn)題也突顯出來(lái)

2、。其中用戶(hù)和云存儲(chǔ)服務(wù)器之間的合謀攻擊，用戶(hù)對(duì)共享數(shù)據(jù)的訪問(wèn)控制成為了主要問(wèn)題，我們把基于屬性加密機(jī)制引入到云存儲(chǔ)中，利用屬性加密的特點(diǎn)來(lái)解決這些問(wèn)題?；趯傩约用艿闹饕攸c(diǎn)是，用戶(hù)的認(rèn)證及訪問(wèn)權(quán)限不再是單一的身份或者證書(shū)進(jìn)行描述，每個(gè)用戶(hù)擁有一個(gè)屬性集合，加密或者解密的過(guò)程是與一個(gè)訪問(wèn)策略相關(guān)聯(lián)的，我們可以通過(guò)對(duì)訪問(wèn)結(jié)構(gòu)的設(shè)定來(lái)控制用戶(hù)的訪問(wèn)權(quán)限，很好的解決了傳統(tǒng)數(shù)據(jù)訪問(wèn)中細(xì)粒度的問(wèn)題，同時(shí)使密鑰分發(fā)上效率也提高了。
　　 本

3、文首先介紹了云存儲(chǔ)的相關(guān)概念和理論基礎(chǔ)，在此基礎(chǔ)上對(duì)屬性加密進(jìn)行了深入的學(xué)習(xí)和研究，對(duì)屬性加密的各種特點(diǎn)進(jìn)行了分析總結(jié)。然后針對(duì)目前在云存儲(chǔ)當(dāng)中存在的合謀攻擊和共享數(shù)據(jù)的訪問(wèn)控制等問(wèn)題，提出一個(gè)匿名復(fù)合訪問(wèn)策略的屬性加密方案。并且在云存儲(chǔ)環(huán)境當(dāng)中介紹了用戶(hù)對(duì)文件進(jìn)行各種操作的運(yùn)行過(guò)程和使用方法。本方案采用基于屬性加密當(dāng)中的密文策略(CP-ABE)加密機(jī)制構(gòu)造將復(fù)合訪問(wèn)策略隱藏以達(dá)到匿名訪問(wèn)數(shù)據(jù)，抵抗云存儲(chǔ)環(huán)境中的合謀攻擊。在用戶(hù)的權(quán)限撤