大數(shù)據(jù)加密的若干問(wèn)題的研究.pdf

1、大數(shù)據(jù)作為目前學(xué)術(shù)界和產(chǎn)業(yè)界的研究熱點(diǎn)，承載著諸多科技領(lǐng)域的信息化建設(shè)基礎(chǔ)。然而由于大數(shù)據(jù)特有的結(jié)構(gòu)化特征，使得其在收集、存儲(chǔ)和使用過(guò)程中面臨著諸多的不確定因素，因此如何保障大數(shù)據(jù)的安全性已然成為當(dāng)前時(shí)代人們亟需解決的技術(shù)難點(diǎn)。
　　本文針對(duì)大數(shù)據(jù)面臨的信息安全問(wèn)題，深入研究了當(dāng)下兩種有關(guān)大數(shù)據(jù)隱私防護(hù)的技術(shù)：同態(tài)加密體制以及云計(jì)算密鑰管理策略。結(jié)合國(guó)內(nèi)外研究現(xiàn)狀及最新進(jìn)展，著重分析了其關(guān)鍵技術(shù)中的優(yōu)勢(shì)和弊端，并在此基礎(chǔ)上提出自己

2、的觀點(diǎn)，加以改進(jìn)。
　　論文的主要工作分為以下兩個(gè)部分：
　　1.研究了DGHV全同態(tài)加密方案的構(gòu)造原理，對(duì)其中的關(guān)鍵技術(shù)進(jìn)行了詳盡的分析，并探討了其優(yōu)點(diǎn)和不足；為改善此方案在密文檢索方面存在將密鑰暴露給服務(wù)器端的缺陷，設(shè)計(jì)了一種有效的基于整數(shù)結(jié)構(gòu)的新型同態(tài)加密方案，借鑒DGHV加密方案中的自舉技術(shù)，將其轉(zhuǎn)化為合理的全同態(tài)加密方案，并驗(yàn)證了該方案的安全性、正確性以及同態(tài)性。
　　2.探討了云服務(wù)模式下密鑰管理的特點(diǎn)，著

3、重針對(duì)用戶對(duì)于第三方云密鑰管理中心的不信任及不可控性，構(gòu)造了一套結(jié)合同態(tài)加密技術(shù)的云密鑰設(shè)計(jì)及管理系統(tǒng)，并對(duì)其服務(wù)原理、實(shí)施方案和安全性進(jìn)行了詳細(xì)說(shuō)明；該系統(tǒng)在密鑰的設(shè)計(jì)階段利用了同態(tài)加密方案中的密文計(jì)算技術(shù)，削弱了密鑰管理中心對(duì)于用戶的密鑰控制權(quán)限，實(shí)現(xiàn)了其在不知曉用戶主密鑰及云計(jì)算服務(wù)密鑰的條件下依然能夠?qū)?shù)據(jù)分發(fā)密鑰；此外，在密鑰分發(fā)階段采用由用戶的主密鑰衍生密鑰的形式，使得用戶方所需要掌握的密鑰盡可能的簡(jiǎn)單，減輕了用戶方的負(fù)擔(dān)。