基于隱私偏好的PBAC優(yōu)化研究.pdf

1、隨著大數(shù)據(jù)和云計算技術(shù)的不斷發(fā)展，數(shù)據(jù)擁有者的隱私數(shù)據(jù)可能遭到不同程度的攻擊與泄露。目前已有的研究工作從基于目的的訪問控制（Purpose based access control,PBAC）出發(fā)，保護(hù)數(shù)據(jù)擁有者的隱私數(shù)據(jù)。然而PBAC模型中，較少考慮數(shù)據(jù)擁有者的隱私偏好及其量化形式；較少區(qū)分隱私偏好需求的多樣性；現(xiàn)有的PBAC訪問控制策略不夠健全，且未能給出高效的目的匹配方法。此外，現(xiàn)有的PBAC中訪問授權(quán)較為靜態(tài)，當(dāng)有大量的訪問者請

2、求訪問隱私信息時，一些未被分組的訪問者不能動態(tài)地加入相關(guān)聯(lián)的訪問組。針對以上情況，本文對基于隱私偏好的PBAC進(jìn)行了優(yōu)化研究，主要的貢獻(xiàn)如下：
　　首先，從數(shù)據(jù)擁有者的角度出發(fā)，提出了隱私偏好增強(qiáng)的PBAC模型。模型考慮了隱私偏好的多樣性以及其量化形式，并根據(jù)本文給出的DPP，將隱私數(shù)據(jù)分為不同的種類，并采用不同的加、解密算法（CP-ABE算法和CAST-128算法）對不同種類的隱私數(shù)據(jù)進(jìn)行保護(hù)。為了提高目的匹配效率，模型將給出編

3、碼算法和目的匹配算法，將所有的目的轉(zhuǎn)換為相應(yīng)的目的編碼并進(jìn)行匹配操作。最后模型給出多種訪問控制策略，實現(xiàn)對不同種類的隱私數(shù)據(jù)進(jìn)行訪問控制。
　　其次，在隱私偏好增強(qiáng)的PBAC模型中，數(shù)據(jù)擁有者可以依據(jù)其隱私偏好自主地創(chuàng)建相關(guān)聯(lián)的訪問組，并且授予訪問組一定的訪問權(quán)限。同一個訪問組內(nèi)的成員具有相同的訪問權(quán)限，并可以訪問組內(nèi)數(shù)據(jù)。數(shù)據(jù)擁有者可以事先為已知的訪問者分配一個訪問組，也可以讓未知的訪問者動態(tài)地尋找分組。當(dāng)某個未知的訪問者請求訪