云環(huán)境下密鑰聚合機(jī)制的研究.pdf

1、隨著網(wǎng)絡(luò)和存儲(chǔ)技術(shù)的飛速發(fā)展，云存儲(chǔ)已成為一種新興的服務(wù)模式，而數(shù)據(jù)共享是云存儲(chǔ)中的一個(gè)重要功能。如何有效、安全和靈活地實(shí)現(xiàn)數(shù)據(jù)共享；如何將多個(gè)解密密鑰聚合為一個(gè)單密鑰，盡可能地減少用戶的密鑰管理代價(jià)和安全風(fēng)險(xiǎn)；如何實(shí)現(xiàn)對(duì)用戶的訪問控制及撤銷功能；這些問題如果得不到解決，就無法保證云存儲(chǔ)的安全。因此，針對(duì)云存儲(chǔ)的特點(diǎn)，研究在此基礎(chǔ)上相應(yīng)的安全問題，建立一種有效、安全的密鑰聚合機(jī)制，是十分必要和急需的，具有重要的理論意義和應(yīng)用價(jià)值。

2、>　　論文主要對(duì)云環(huán)境下的密鑰聚合機(jī)制進(jìn)行了研究，主要工作如下：
　　分析了Chu等人的方案，指出該方案中系統(tǒng)參數(shù)長(zhǎng)度與加密文件個(gè)數(shù)增長(zhǎng)呈線性增長(zhǎng)等缺點(diǎn)。針對(duì)這些缺點(diǎn)，提出了一種基于多線性映射的密鑰聚合加密方案，并在標(biāo)準(zhǔn)模型下證明了提出的方案具有非自適應(yīng)選擇明文安全。提出的方案將多個(gè)密鑰聚合為一個(gè)單密鑰，用戶使用該密鑰可以解密相應(yīng)的多個(gè)加密文件，有效地簡(jiǎn)化了用戶密鑰管理，實(shí)現(xiàn)了在云環(huán)境下安全有效的數(shù)據(jù)共享。與已有方案相比，提出的方

3、案不僅保持了用戶密鑰和密文長(zhǎng)度為Ο?1?，而且將系統(tǒng)參數(shù)長(zhǎng)度減少為?Οlog N?，其中N為系統(tǒng)中加密文件的最大數(shù)目，有效地減少了存儲(chǔ)和傳輸?shù)拈_銷。
　　基于Naor等人的子集覆蓋機(jī)制，提出了一種可撤銷的密鑰聚合加密方案。在標(biāo)準(zhǔn)模型下證明了提出的方案具有非自適應(yīng)選擇明文安全。提出的方案不僅具有密鑰聚合的特點(diǎn)，而且還能對(duì)用戶的訪問權(quán)限進(jìn)行撤銷，實(shí)現(xiàn)了靈活有效的訪問控制。當(dāng)有用戶被撤銷時(shí)，合法用戶無需更新密鑰，有效地減輕了授權(quán)機(jī)構(gòu)的負(fù)