抗泄露密钥聚合系统及其在云访问控制中的应用研究

发布时间：2021-04-11 20:55

　　随着云计算的蓬勃发展,云存储以一种新的数据存储方式引起了人们的注意。云存储是由云计算演变而来,用于将本地的数据上传到云服务器上保存,这种存储方式具有使用方便,成本低以及扩展性高等特点,并且提供海量的数据共享服务,成为了信息存储领域研究的重点。数据分享在云存储中是一个很重要的问题,在云存储中如何高效地分享部分加密数据是一个非常有挑战性的问题。因此,从云存储的特点出发,研究建立的一个安全、高效的密钥聚合系统具有很重要的应用价值。本文以智能教育云平台为背景,从云存储数据分享的实际的需求出发,侧重于对密钥聚合系统加密方案进行分析和研究,旨在解决密钥弹性泄露、密钥存储、访问控制、权限撤销等方面的问题。主要工作如下:首先研究了Chu等人的密钥聚合方案,发现了密钥聚合体制部署到云终端中很容易遭受侧信道攻击,针对这一问题本文设计了一个抗泄露的密钥聚合方案,并在抗辅助输入CPA安全模型下证明了方案的安全性,设计的方案不管在密钥信息泄露多少比特,攻击者都无法安全恢复主密钥,并且由于其高效性,应用在智能教育云终端中相比其他方案更加有优势。其次,基于完全子树法设计了一种动态更新用户权限的密钥聚合加密方案,设计... 

【文章来源】：南京邮电大学江苏省

【文章页数】：60 页

【学位级别】：硕士

【部分图文】：

JPBC中的jar包

南京邮电大学专业学位硕士研究生学位论文 第四章 动态更新用户权限的 KAC 方案本次仿真实验是在戴尔（DELL）笔记本电脑 Windows10 系统平台上使用 JPBC 函数库，JPBC 函数库的版本是 jpbc2.0.0。编译工具为 eclipse，使用 java 语言编程实现。笔记本配置为：主机 CPU 为 Core i7-6500U CPU@2.50GHz 2.59GHz，内存为 8GB。终端硬件使用的是 IntelEdison 开发芯片，配置为 CPU: Intel(R) ATOM(TM) 500MHz,Memory:1GB DDR3。动态更新用户权限的 KAC 方案算法代码实现如下：（ 1 ） 系 统 初 始 化 参 数 阶 段 ： 生 成 元 ， 由 生 成 元 得 出 参 数param=< ，系统参数可以提前计算好。显示结果如下图 4.4 所示：

。显示结果如下图4.6所示：图 4.6 加密阶段（4）密钥聚合阶段：分别生成索引聚合密钥 和路径聚合密钥 ，显示结果如下图4.7所示：图 4.7 密钥聚合阶段

【参考文献】：
期刊论文
[1]教育云应用的现状研究[J]. 史艳萍,谢松.  电子商务. 2014(09)
[2]教育云的体系结构及其关键技术研究[J]. 唐国纯,符传谊,罗自强.  信息技术. 2014(03)
[3]可证明安全性理论与方法研究[J]. 冯登国.  软件学报. 2005(10)



本文编号：3131943