基于屬性訪(fǎng)問(wèn)控制的可搜索隱私保護(hù)云服務(wù)機(jī)制.pdf

1、近年來(lái)，飛速發(fā)展的云計(jì)算技術(shù)使得用戶(hù)不需要花費(fèi)過(guò)高的代價(jià)去購(gòu)置和維護(hù)前期的硬件，也無(wú)需關(guān)心自己的數(shù)據(jù)存放在哪里，用戶(hù)可以按需獲取云計(jì)算強(qiáng)大的計(jì)算能力和廉價(jià)的存儲(chǔ)空間。云計(jì)算給我們帶來(lái)了許多便利，但它自身的局限性也使得一些安全問(wèn)題暴露出來(lái)。在云環(huán)境中，由于數(shù)據(jù)脫離了用戶(hù)的物理控制，非法用戶(hù)可以嘗試通過(guò)訪(fǎng)問(wèn)云服務(wù)器來(lái)獲取數(shù)據(jù)中所包含的信息。為了保證云上數(shù)據(jù)的安全，一些用戶(hù)將數(shù)據(jù)加密后存放在云上，這種方法雖然在一定程度上保護(hù)了數(shù)據(jù)的隱私，但是

2、也引出了云上數(shù)據(jù)的共享問(wèn)題和使用效率問(wèn)題。
　　為了解決這一問(wèn)題，本文提出了一個(gè)解決方案，將基于電路結(jié)構(gòu)的屬性訪(fǎng)問(wèn)控制技術(shù)和基于安全索引的可搜索加密技術(shù)相結(jié)合，實(shí)現(xiàn)了云平臺(tái)上的多用戶(hù)密文訪(fǎng)問(wèn)控制。方案分為加密和解密兩個(gè)階段，在加密階段中，數(shù)據(jù)所有者生成訪(fǎng)問(wèn)控制策略和關(guān)鍵詞索引，同時(shí)加密數(shù)據(jù)。可信第三方根據(jù)訪(fǎng)問(wèn)控制策略生成密鑰。在解密階段中，用戶(hù)生成搜索陷門(mén)，向云服務(wù)器提出搜索請(qǐng)求。云服務(wù)器會(huì)對(duì)該用戶(hù)的屬性進(jìn)行驗(yàn)證，若該用戶(hù)的屬性符

3、合要求，則云服務(wù)器搜索密文，并將結(jié)果返回給用戶(hù)。最后用戶(hù)會(huì)解密密文，得到所需要的文件信息。
　　在本文中，為了減輕加解密階段用戶(hù)端巨大的計(jì)算壓力，本文研究了如何在云環(huán)境中引入一個(gè)半可信的代理服務(wù)器。方案在保證文件內(nèi)容，關(guān)鍵詞信息和用戶(hù)隱私不被泄露的前提下，將生成關(guān)鍵詞索引和預(yù)解密密文的操作授權(quán)給代理服務(wù)器，充分利用了云計(jì)算強(qiáng)大的計(jì)算能力，減少了用戶(hù)的本地開(kāi)銷(xiāo)，使得方案的可用性進(jìn)一步提高。
　　本文最后給出了方案的安全性分析和