面向云存储访问控制的属性加密算法研究

发布时间：2025-03-18 21:33

　　随着云计算技术的飞速发展,云存储成为一种新型存储模式,被普遍应用于企业和个人等领域。然而,当数据由云服务器存储时,数据拥有者将失去管理数据的权限,这有可能会导致恶意或未经授权的用户利用某种方式访问或修改敏感数据。虽然,访问控制技术能够有效保护用户和数据的隐私安全,但传统的访问控制方法很难直接应用于云计算环境中。研究表明,属性加密算法(AttributeBased Encryption,ABE)作为一种新颖的公钥加密算法,适用于云计算环境下访问控制方案的构造。基于该算法的访问控制方案富有表达力且能对数据实施细粒度的访问控制,是云计算环境中处理数据安全问题的重要技术之一。目前,基于属性加密的访问控制方案存在的问题主要集中在以下几个方面:一是权限撤销计算和通信开销大。由于访问策略的动态变更以及权限撤销会引起从属关系变更或属性失效,而且用户与属性的多对多关系会增加撤销机制的设计难度,支持撤销的方案整体性能较差。二是访问策略泄露隐私问题。访问策略体现着数据拥有者的隐私,有时访问策略本身可能就是敏感信息,也会带来用户和数据隐私泄露的问题。三是密钥滥用且难以追责问题。因为用户密钥只与其自身的属性集合相...

【文章页数】：74 页

【学位级别】：硕士

【部分图文】：

图3-5撤销属性时云服务器计算消耗Fig.3-5Cloudservercomputingconsumptionwhenattributesarerevoked

北京工业大学工程硕士专业学位论文于数据拥有者在发生撤销操作时不需要对数据文件进行重加密工销，因此，为进一步评价本方案在实际环境中的执行效率，下文仅服务器端的计算开销进行对比分析。仿真实验所基于的操作ws10，其中仿真平台为MATLAB，相关运算基于MIRACL库和双C库。....

本文编号：4036201