安全云存儲(chǔ)的關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著數(shù)據(jù)和信息量的急速增長(zhǎng)，由云計(jì)算衍生而來(lái)的云存儲(chǔ)服務(wù)得到廣泛運(yùn)用。然而，目前云存儲(chǔ)還存在很多安全問(wèn)題，它不僅面臨來(lái)自外部的各種安全威脅，也有來(lái)自內(nèi)部人員的越權(quán)操作。因此為了保證用戶數(shù)據(jù)的機(jī)密性，特別是在云服務(wù)商不可信的場(chǎng)景下，用戶數(shù)據(jù)需要以密文形式存儲(chǔ)在云端。因此需要設(shè)計(jì)一個(gè)密文全文檢索的方案，使用戶可以在海量數(shù)據(jù)中全文檢索出自己所需要的內(nèi)容。云存儲(chǔ)服務(wù)的另一個(gè)重要功能是不同用戶之間數(shù)據(jù)的安全共享，這需要有靈活、高效并且安全性高的訪

2、問(wèn)控制方案作為基礎(chǔ)。
　　本文的研究目標(biāo)是在云服務(wù)商以及其他第三方機(jī)構(gòu)都不完全可信的場(chǎng)景下，設(shè)計(jì)一個(gè)具有密文檢索和高效訪問(wèn)控制的安全云存儲(chǔ)系統(tǒng)，主要工作與創(chuàng)新包括以下方面:
　　(1)采用改進(jìn)的DGHV同態(tài)加密算法方案實(shí)現(xiàn)云存儲(chǔ)密文全文檢索。原算法雖然滿足全同態(tài)的特性，但是如果想運(yùn)用于云存儲(chǔ)密文檢索的場(chǎng)景下，需要將密鑰發(fā)送給云服務(wù)器，這在云服務(wù)商不可信的場(chǎng)景下是不適用的。改進(jìn)后的算法方案中含有兩個(gè)密鑰，服務(wù)器可以獲取檢索密鑰

3、用于完成檢索操作，而無(wú)法獲得另一個(gè)密鑰從而無(wú)法獲取用戶明文數(shù)據(jù)。這樣，既保證了用戶數(shù)據(jù)的機(jī)密性，又能為用戶提供檢索服務(wù)。
　　(2)提出一種基于多密鑰生成中心(PKG)密文策略屬性加密(CP-ABE)的安全訪問(wèn)控制方案。在經(jīng)典方案CP-ABE中，PKG掌握著所有用戶屬性對(duì)應(yīng)的密鑰信息，可以隨意解密出任何用戶數(shù)據(jù)，因此要求PKG是完全可信的。對(duì)原方案進(jìn)行改進(jìn)，使其不需要PKG完全可信。改進(jìn)的方案中含有多個(gè)PKG，它們共同掌握著用戶屬