基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護機制.pdf

1、在云計算中,安全問題是一個阻礙云計算快速發(fā)展的主要問題。其中數(shù)據(jù)安全是與用戶利益直接相關的問題。由于云環(huán)境下用戶數(shù)據(jù)的存儲介質是不受用戶控制的,所以用戶對自己的數(shù)據(jù)沒有控制權。為了保護用戶的隱私數(shù)據(jù),目前,常見的做法是對數(shù)據(jù)進行加密,但是簡單的采用加密算法并不能解決用戶對數(shù)據(jù)沒有控制權的問題。同時,為了達到數(shù)據(jù)訪問的細粒度控制,可能會需要多個密鑰,這將大大增加用戶密鑰管理的負擔。
　　針對云環(huán)境的服務特點及云環(huán)境下用戶隱私數(shù)據(jù)的安

2、全需求,基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護機制設計并實現(xiàn)了支持細粒度控制和密文異構轉化的代理重加密算法,結合AES對稱加解密等算法,提供了一套多安全級別的云環(huán)境下用戶數(shù)據(jù)隱私保護方案。其中支持細粒度控制的實現(xiàn)結合基于屬性加密的思想,在基本代理重加密算法中加入了細粒度控制的因子,使得每次授權操作只針對一個因子進行,這個細粒度控制最高能夠達到單個文件的層次;通過減少代理重加密方案中計算耗時最多的雙線性映射操作次數(shù),對代理重加密算法的

3、性能進行了優(yōu)化。同時,為了支持使用不同密碼方案的系統(tǒng)的兼容及方便系統(tǒng)升級,優(yōu)化的代理重加密方案還支持基于身份的密文到傳統(tǒng)公鑰加密密文的異構轉化。
　　實驗結果表明:基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護系統(tǒng)提供了數(shù)據(jù)直接存儲、AES透明加解密、支持細粒度和密文異構轉化的代理重加密保護服務以及用戶認證、數(shù)據(jù)管理、好友管理等其它功能。同時在性能上進行了優(yōu)化,整個代理重加密過程單次執(zhí)行的計算時間減少了30％,其中授權過程和解密過程分