基于属性加密的物流大数据访问控制方案研究

发布时间：2020-03-25 23:08

【摘要】：云计算依据其灵活性和高扩展性等创新性的优势,已经成为了信息技术领域的研究热点之一。目前,云存储是云计算领域发展最为快速的应用之一。为了提供便捷的数据共享和节约管理成本开销,用户或企业都选择将大量的信息数据存储到共享云平台,云服务提供商则作为信息管理者。依托云计算的快速发展,物流行业成为我国经济发展的重要组成部分,还衍生出了智慧物流行业。企业之间可通过物流云实现海量的物流信息共享,然而云服务提供商并不是完全可信的第三方。因此,如何保证数据的机密性、避免数据被非法用户访问和篡改、实现细粒度的访问控制、高效访问数据,同时还能充分利用云计算环境的计算和存储资源是企业选择物流云时必须要考虑的问题之一。为了实现用户安全且高效地访问数据,本文提出了一种基于代理重加密的CPABE(Ciphertext Policy Attribute-Based Encryption)访问控制方案,方案包含云服务提供商、数据拥有者、数据访问用户、代理解密服务器和可信的第三方五个组成部分。此方案能够有效地降低用户的解密开销,在保证数据细粒度访问控制的同时还支持用户属性的直接撤销,并提出了改进的解密密钥生成方法,解决了传统CP-ABE方案中因用户私钥被非法盗取带来的数据泄露问题。与其他的CP-ABE方案比较,此方案在用户端的解密性能方面具有较好的优势。考虑到物流信息的安全性和物流云系统的技术实现,本文提出了一种基于属性加密的物流云访问控制方案,此方案将对称加密与属性加密进行结合,数据属主首先利用对称加密密钥加密共享数据,再利用属性加密算法加密对称密钥。此方案有效地降低了用户对大量数据进行加解密的计算开销,并证明了该方案是选择明文攻击安全的。最后,本文对基于属性加密的物流云系统的各个功能模块及其设计与实现进行了详细阐述,同时,文章最后也进行了相关的功能测试,证明了系统的可用性和易操作性。
【图文】：

对话框,登录界面

返回“ERROR”，否则返回“SUCCESS”。表示层接口函数通过接收到的字符串来判断用户是否登陆成功，接收到“SUCCESS”就提示登录成功，，否则提示登陆失败。系统启动后，通过浏览器弹出页面如图 5.8 所示，此界面主要是用户或管理员进行登录和注册的界面。图 5.8 登录界面点击注册按钮后弹出注册界面如下图 5.9 左所示，按照图中的需求填写个人信息进行注册，填写信息时，会提示用户名和密码不能为空，确认密码一项为必填项。以用户名为：PengYao，密码为：123456 为例注册一个物流信息用户的账号，当个人信息填写完成后点击注册按钮，系统会弹出注册按成的提示对话框。图 5.9 注册界面进入系统的数据库，利用查询语句 select * from tb_clouduser 查询刚才注册的用户是否已经写入用户表，查询结果如图 5.10 所示

界面图,界面,用户名,密码

通过浏览器弹出页面如图 5.8 所示，此界面主要是用户或管理界面。图 5.8 登录界面册按钮后弹出注册界面如下图 5.9 左所示，按照图中的需求填写个人息时，会提示用户名和密码不能为空，确认密码一项为必填项。以用户名123456 为例注册一个物流信息用户的账号，当个人信息填写完成后点击出注册按成的提示对话框。
【学位授予单位】：南京邮电大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP309.7;F252

【相似文献】