基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護(hù)機(jī)制.pdf

1、在云計(jì)算中,安全問(wèn)題是一個(gè)阻礙云計(jì)算快速發(fā)展的主要問(wèn)題。其中數(shù)據(jù)安全是與用戶利益直接相關(guān)的問(wèn)題。由于云環(huán)境下用戶數(shù)據(jù)的存儲(chǔ)介質(zhì)是不受用戶控制的,所以用戶對(duì)自己的數(shù)據(jù)沒(méi)有控制權(quán)。為了保護(hù)用戶的隱私數(shù)據(jù),目前,常見(jiàn)的做法是對(duì)數(shù)據(jù)進(jìn)行加密,但是簡(jiǎn)單的采用加密算法并不能解決用戶對(duì)數(shù)據(jù)沒(méi)有控制權(quán)的問(wèn)題。同時(shí),為了達(dá)到數(shù)據(jù)訪問(wèn)的細(xì)粒度控制,可能會(huì)需要多個(gè)密鑰,這將大大增加用戶密鑰管理的負(fù)擔(dān)。
　　針對(duì)云環(huán)境的服務(wù)特點(diǎn)及云環(huán)境下用戶隱私數(shù)據(jù)的安

2、全需求,基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護(hù)機(jī)制設(shè)計(jì)并實(shí)現(xiàn)了支持細(xì)粒度控制和密文異構(gòu)轉(zhuǎn)化的代理重加密算法,結(jié)合AES對(duì)稱加解密等算法,提供了一套多安全級(jí)別的云環(huán)境下用戶數(shù)據(jù)隱私保護(hù)方案。其中支持細(xì)粒度控制的實(shí)現(xiàn)結(jié)合基于屬性加密的思想,在基本代理重加密算法中加入了細(xì)粒度控制的因子,使得每次授權(quán)操作只針對(duì)一個(gè)因子進(jìn)行,這個(gè)細(xì)粒度控制最高能夠達(dá)到單個(gè)文件的層次;通過(guò)減少代理重加密方案中計(jì)算耗時(shí)最多的雙線性映射操作次數(shù),對(duì)代理重加密算法的

3、性能進(jìn)行了優(yōu)化。同時(shí),為了支持使用不同密碼方案的系統(tǒng)的兼容及方便系統(tǒng)升級(jí),優(yōu)化的代理重加密方案還支持基于身份的密文到傳統(tǒng)公鑰加密密文的異構(gòu)轉(zhuǎn)化。
　　實(shí)驗(yàn)結(jié)果表明:基于代理重加密優(yōu)化算法的云用戶數(shù)據(jù)隱私保護(hù)系統(tǒng)提供了數(shù)據(jù)直接存儲(chǔ)、AES透明加解密、支持細(xì)粒度和密文異構(gòu)轉(zhuǎn)化的代理重加密保護(hù)服務(wù)以及用戶認(rèn)證、數(shù)據(jù)管理、好友管理等其它功能。同時(shí)在性能上進(jìn)行了優(yōu)化,整個(gè)代理重加密過(guò)程單次執(zhí)行的計(jì)算時(shí)間減少了30％,其中授權(quán)過(guò)程和解密過(guò)程分