雲儲中基於屬性加密的存取控制子系統的研究與實現
電子科技大學 孫有鵬
因為雲環境的複雜性，其中的各個實體都不可信，所以，密碼存取控制技術成為了防止使用者資料洩露最直接的手段。 近年來，學術界在存取控制中引入了基於屬性的加密體制，一種在基於身份加密的基礎上發展而來的方法。 本文選取雲存儲中的存取控制技術作為研究方向，深入分析了基於屬性加密的存取控制技術存在的一些問題。 包括訪問策略表達性的不足、許可權撤銷的實效性與精細度不足、金鑰生成依賴于單一的授權機構等等，現有的屬性加密演算法都不能完全解決這些問題。 本文改進了現有的各種方法和機制，提出了一個功能更為完善的基於屬性密碼體制的加密演算法。
對於本文提出的方案，文章主要從安全性和性能開銷兩個方面對其進行了詳細的理論分析。 在安全性方面，證明了演算法的抗串謀攻擊性、資料機密性、後向安全和前向安全；在性能開銷方面，主要分析了演算法的時間複雜度和空間複雜度。
最後，本文在所提演算法的基礎上設計並實現了一個簡單的檔共用系統。 該系統對真實的雲存儲環境進行了簡化，以基本功能實現為主要目的，其中包括檔加密上傳功能、檔存儲功能和檔下載解密功能。 系統在用戶端實現了檔的初始加密和檔的解密，在伺服器端實現了檔的重加密、檔的存儲、檔的分發以及金鑰元件的生成。
雲儲中基於屬性加密的存取控制子系統的研究與實現
Start building with 50+ products and up to 12 months usage for Elastic Compute Service
1 on 1 presale consultation
24/7 Technical Support 6 Free Tickets per Quarter Faster Response
Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.
A comprehensive suite of global cloud computing services to power your business
Payment Methods We Support
