云環(huán)境下的多用戶安全數(shù)據(jù)共享方案研究.pdf

1、云數(shù)據(jù)共享應(yīng)用是云計(jì)算應(yīng)用的一個(gè)典型例子，在實(shí)際生活中具有很大的應(yīng)用價(jià)值。然而，云數(shù)據(jù)共享應(yīng)用面臨很多安全問題:一方面，在數(shù)據(jù)共享群組內(nèi)有眾多用戶，如何安全高效地管理用戶、防止惡意用戶對(duì)系統(tǒng)的破壞以及控制用戶對(duì)云服務(wù)器內(nèi)數(shù)據(jù)的訪問是一個(gè)需要解決的問題;另一方面，對(duì)于用戶來說，云服務(wù)器是一個(gè)第三方實(shí)體，為了保障數(shù)據(jù)在存儲(chǔ)和傳輸過程中的安全性，一般是對(duì)數(shù)據(jù)進(jìn)行加密處理然后再將其上傳到云服務(wù)器，但是云內(nèi)眾多的加密數(shù)據(jù)增加了數(shù)據(jù)使用難度。本文針

2、對(duì)云環(huán)境下數(shù)據(jù)共享中的問題，設(shè)計(jì)了兩個(gè)云環(huán)境下的多用戶安全數(shù)據(jù)共享方案，具體如下:
　　1)基于用戶認(rèn)證的云數(shù)據(jù)共享方案
　　云環(huán)境下的數(shù)據(jù)共享群組內(nèi)有很多用戶，為了保證系統(tǒng)及數(shù)據(jù)的安全，本文利用群簽名來認(rèn)證群組內(nèi)的用戶身份，只有通過認(rèn)證的用戶才能訪問云服務(wù)器。另外，由于云服務(wù)器內(nèi)的數(shù)據(jù)量龐大，而且數(shù)據(jù)又是加密的形式，為了節(jié)約用戶端的存儲(chǔ)和計(jì)算成本，本文利用多屬主密文檢索技術(shù)來為用戶提供數(shù)據(jù)檢索的功能。用戶的將數(shù)據(jù)及對(duì)應(yīng)關(guān)鍵

3、詞一起上傳到云內(nèi)，當(dāng)用戶想要某個(gè)數(shù)據(jù)，通過關(guān)鍵詞匹配來定位數(shù)據(jù)，這樣可在保障安全的同時(shí)提高數(shù)據(jù)的使用率。
　　2)基于屬性加密的云數(shù)據(jù)共享方案
　　屬性加密是一種安全高效的密碼學(xué)技術(shù)，其廣泛用于云服務(wù)器內(nèi)的數(shù)據(jù)訪問控制。利用屬性加密可以降低用戶管理成本，提高系統(tǒng)的可擴(kuò)展性。用戶的屬性由屬性授權(quán)中心發(fā)布，訪問策略由數(shù)據(jù)屬主定義，只有某個(gè)用戶所具有的的屬性滿足數(shù)據(jù)的訪問策略時(shí)才可以訪問對(duì)應(yīng)的數(shù)據(jù)。為了提高屬性授權(quán)的安全性，本文利