代理辅助的云存储访问控制方案和系统

发布时间：2021-03-30 10:49

　　当前,我们正从移动互联网时代向物联网时代加速迈进,云计算作为信息技术领域的重要一环起着巨大的推动作用。云计算基础服务之一的云存储服务不仅给人们的日常工作和生活带来了极大地便利,也在一定程度上暴露出了很多安全问题。而解决存储在云端数据的安全问题最有效的方式就是实施数据的访问控制。属性基加密以其特定的优势能够构造出适用于云存储环境下细粒度访问控制的方案。但是,由于ABE（Attribute-Based Encryption）加解密过程包含大量复杂的双线性对运算,以及用户使用手机等移动终端设备的内存小、计算能力有限。而且在开放的云存储环境中会产生属性的撤销问题,而系统必须及时地对云端密文和用户密钥进行更新,以保证用户数据的安全性。本文针对上述问题,对云存储环境下ABE方案的用户解密效率和属性撤销问题进行了深入地研究,提出了一个支持外包解密和属性撤销的CP-ABE（Ciphertext-Policy Attribute-Based Encryption）方案,并且根据所提出的CP-ABE方案构建了一个基于Android平台的云存储访问控制系统。首先,本文在基本的CP-ABE方案基础上进行算法改... 

【文章来源】：深圳大学广东省

【文章页数】：68 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第1章 绪论
    1.1 研究背景与意义
    1.2 国内外研究现状
    1.3 论文的主要工作
    1.4 论文的组织结构
第2章 基础知识
    2.1 属性基加密
        2.1.1 相关定义
        2.1.2 CP-ABE方案概述
    2.2 云存储
        2.2.1 云存储简介
        2.2.2 系统架构
        2.2.3 安全问题
    2.3 Android应用基本组件介绍
    2.4 本章小结
第3章 支持外包解密和属性撤销的CP-ABE方案
    3.1 算法定义与安全模型
        3.1.1 算法定义
        3.1.2 安全模型
    3.2 方案描述
        3.2.1 系统初始化
        3.2.2 密钥生成
        3.2.3 数据加密
        3.2.4 数据解密
        3.2.5 属性撤销
    3.3 安全性分析
    3.4 性能分析
    3.5 实验分析
        3.5.1 程序设计
        3.5.2 实验结果
    3.6 本章小结
第4章 基于Android平台的云存储访问控制系统
    4.1 系统方案
        4.1.1 系统模型
        4.1.2 系统流程
    4.2 系统实现
        4.2.1 硬/软件环境
        4.2.2 密钥服务器端
        4.2.3 代理服务器
        4.2.4 Android客户端
    4.3 系统功能测试
    4.4 本章小结
第5章 总结与展望
参考文献
致谢
攻读硕士学位期间的研究成果



本文编号：3109382