云存储中数据完整性与访问控制问题研究

发布时间：2021-01-31 09:49

　　数据安全问题一直伴随着云存储的整个发展过程。云存储为用户提供了一个低消耗、可扩展和位置独立的数据存储平台。为了存储海量数据并减少本地的能源消耗,越来越多的用户不在本地存储副本,直接使用云存储服务器来存储数据。随着云存储技术的广泛发展,云存储系统的可用性和可靠性均得到显著提高,存储技术已经相对较为成熟,能够满足用户对数据存储的需求,但是现阶段的技术并不能完全保护数据安全和数据不被泄漏。因此,做好云存储数据安全工作,研究新型的云存储技术不仅事关云存储用户隐私与经济安全,更关系到国家信息安全建设、社会稳定和谐与经济的健康发展。进一步,如何在技术层面上真正实现对用户数据的安全保护,逐渐成为云存储安全未来的发展趋势。本文主要针对云存储的数据安全进行研究,主要分为两个方面,一是研究不可信云上基于双线性对的存储管理和完整性验证问题,二是研究不可信云上基于访问控制数据分发与有效撤销问题,涉及到数据加解密、身份认证、数据完整性、隐私保护等算法的应用。本文的主要研究成果和创新点如下:1、使用PKG （Private Key Generator, PKG）与同态加密技术,设计了一个在不可信云上基于身份的数据... 

【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校

【文章页数】：116 页

【学位级别】：博士

【部分图文】：

图１－１云存储数据安全技术结构??１．２．２数据完整性验证??

，。??在ＣＰ－ＡＢＥ中和访问策略有关的是密文，所以，其在云计算平台下进行访??更加的方便｜ｎ９］。ＣＰ－ＡＢＥ算法主要由以下四个算法构成｜１１９］：??（１）系统初始化算法（５Ｗ叩）：由属性授权机构执行，输入为安全参数灸，??系统公钥和系统主密钥Ｍ／Ｃ。??（２）密钥生成算法由属性制授权机构执行，输入为用户的属??５１，输出为用户私钥１。??（３）加密算法由用户执行，输入为系统公钥／＊尺，数据明文Ｍ??策略Ｔ，输出为密文ＣＴ。??（４）解密算法用户输入密文ｃｒ和私钥Ｓ尺。若用户的属性满??策略７＼用户就可以解密出明文Ｍ。??于ＣＰ－ＡＢＥ的密文与访问策略关联，因此，ＣＰ－ＡＢＥ更适合于云中的访问??１１９１。ＣＰ－ＡＢＥ属性加密访问控制结构示意图见图２－１。??密文????

，，如姓名、ＩＰ地址、手机号、Ｅｍａｉｌ地址等）直的私钥必须由私钥生成器（Ｐｒｉｖａｔｅ?Ｋｅｙ?Ｇｅｎｅｒａｔｏ验证后，ＰＫＧ用其系统主密钥为该用户生成道传送到用户手中并且进行存储。在ＩＢＣ中，的身份信息来实现直接通信，通信过程无需公每个首次加入系统的用户发行一个与其身份相储和计算受限的环境下，ＩＢＣ可以作为传统ＰＫＩ份为基础的密码系统应该具备下面的三个特点：??需知道使用对方的身份信息；??没必要进行任何形式的公钥、证书的存储；??提供服务的阶段只有系统建立阶段［１２６］。??

【参考文献】：
期刊论文
[1]可搜索加密机制研究与进展[J]. 沈志荣,薛巍,舒继武.  软件学报. 2014(04)
[2]云计算环境中支持隐私保护的数字版权保护方案[J]. 黄勤龙,马兆丰,傅镜艺,杨义先,钮心忻.  通信学报. 2014(02)
[3]移动云服务的数据安全与隐私保护综述[J]. 李瑞轩,董新华,辜希武,周湾湾,王聪.  通信学报. 2013(12)
[4]一种支持完全细粒度属性撤销的CP-ABE方案[J]. 王鹏翩,冯登国,张立武.  软件学报. 2012(10)
[5]面向云存储的高效动态密文访问控制方法[J]. 洪澄,张敏,冯登国.  通信学报. 2011(07)

博士论文
[1]云计算平台下数据安全与版权保护技术研究[D]. 黄勤龙.北京邮电大学 2014
[2]移动网络安全若干关键问题研究[D]. 赵大伟.北京邮电大学 2014
[3]云存储中密文访问控制机制性能优化关键技术研究[D]. 程勇.国防科学技术大学 2013
[4]基于身份的公钥密码系统的研究[D]. 陈华.武汉大学 2012
[5]远程数据完整性和认证技术研究[D]. 郝卓.中国科学技术大学 2011
[6]基于属性密码体制的相关研究[D]. 王永涛.上海交通大学 2011
[7]基于身份的密码体制中密钥托管问题的相关研究[D]. 金正平.北京邮电大学 2010
[8]基于双线性对的签名体制的研究[D]. 程相国.西安电子科技大学 2006



本文编号：3010633