發(fā)布時(shí)間：2025-03-20 01:44

　　隨著云計(jì)算技術(shù)的不斷發(fā)展,“云”也成為了數(shù)據(jù)存儲的重要載體。云服務(wù)器強(qiáng)大的搜索能力和廉價(jià)的成本吸引著大量用戶及企業(yè)將其數(shù)據(jù)存儲在云端,但數(shù)據(jù)一旦脫離了用戶的控制就會產(chǎn)生各種安全問題。由于云服務(wù)器的半可信性,非法用戶可以利用各種手段竊取存儲在云端的數(shù)據(jù),這使得云存儲服務(wù)機(jī)制存在很大的安全隱患。數(shù)據(jù)加密存儲是保證云端數(shù)據(jù)隱私性的有效方法,但數(shù)據(jù)的安全共享和高效搜索又成為一大難題。為了解決以上問題,本文針對混合云多用戶的應(yīng)用場景,將可搜索加密技術(shù)與基于屬性的訪問控制技術(shù)進(jìn)行有效結(jié)合,提出了一種混合云環(huán)境下基于屬性的多用戶可搜索加密機(jī)制,并實(shí)現(xiàn)了用戶屬性的撤銷功能。本方案利用數(shù)據(jù)分割的思想將明文數(shù)據(jù)分割為關(guān)鍵數(shù)據(jù)與非關(guān)鍵數(shù)據(jù)以適應(yīng)混合云的存儲方式,將數(shù)據(jù)量較少的關(guān)鍵數(shù)據(jù)存入私有云服務(wù)器中以確保其高安全性,將數(shù)據(jù)量較龐大的非關(guān)鍵數(shù)據(jù)存入公有云服務(wù)器中以確保其高效性并節(jié)約存儲成本。在本方案中私有云利用線性秘密共享技術(shù)實(shí)現(xiàn)對授權(quán)用戶的訪問控制,并利用密文策略屬性基加密對關(guān)鍵數(shù)據(jù)及其關(guān)鍵字進(jìn)行加密存儲,而公有云中利用典型對稱加密算法中的Z-IDX算法對非關(guān)鍵數(shù)據(jù)進(jìn)行加密存儲。本方案將屬性信息標(biāo)識唯一的版...

【文章頁數(shù)】：57 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖1.1可搜索加密工作流程

3)關(guān)鍵字搜索。服務(wù)器通過關(guān)鍵字門限值檢索關(guān)鍵字密文，找到門限值中關(guān)鍵字對應(yīng)的密文文件,并發(fā)送給請求用戶。整個(gè)過程中服務(wù)器無法獲得除密文中關(guān)鍵字以外的任何密文信息。4)密文解密。用戶使用自己的密鑰對下載的密文進(jìn)行解密，獲得數(shù)據(jù)擁有者分享的明文數(shù)據(jù)信息�？伤阉骷用艿墓ぷ髁鞒倘鐖D1....

圖1.2ABE在云計(jì)算環(huán)境下的模型

7圖1.2ABE在云計(jì)算環(huán)境下的模型以CP-ABE為例，云環(huán)境下的ABE密碼體制主要由4部分組成：數(shù)據(jù)擁有者、第三方授權(quán)中心、云服務(wù)器和授權(quán)用戶。該機(jī)制的主要工作流程如圖1.2所示。

圖2.1對稱加密算法模型

圖2.1對稱加密算法模型一個(gè)對稱加密算法包含3個(gè)多項(xiàng)式時(shí)間算法，各算法含義如下：1)KKeyGen(k)：隨機(jī)輸入一個(gè)安全參數(shù)k，產(chǎn)生用戶密鑰K。2)CEnc(K,D)：輸入密鑰K和明文文件D，生成密文文件C。3)DDec(K,C)....

圖2.2公鑰加密算法模型

圖2.2公鑰加密算法模型公鑰密碼的基本原理是基于單向函數(shù)(one-wayfunction)[76]的，即利用私鑰通過計(jì)算可以得到相應(yīng)的公鑰，而公鑰卻幾乎無法推出私鑰，因此公鑰密碼比對稱密碼更加安全。在公鑰密碼思想的影響下，產(chǎn)生了許多著名的公鑰加密算法，如RSA算法。值得注....

本文編號：4037185