基于cpabe的云存储访问控制研究

《基于cpabe的云存储访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号学号M201072284学校代码10487密级硕士学位论文基于CPABE的云存储访问控制研究学位申请人：张玉凤学科专业：信息安全指导教师：崔永泉答辩日期：2013年1月15日AThesisSubmittedinPartialFulfillmentoftheRequirements fortheDegreeofMasterofEngineeringResearchonCloudStorageAccessControlBasedonCPABECandidate:ZhangYuFengMajor:Info

2、rmationSecuritySupervisor:CuiYongQuanHuazhongUniversityofScienceandTechnologyWuhan,Hubei430074,P.R.ChinaJan2013独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位

3、论文作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在____________年解密后适用本授权书。本论文属于不保密□。（请在以上方框内打“√”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日华中科技大学硕士学位论文摘要随

4、着云计算的流行，云存储也越来越多的受到研究和关注。云存储通过分布式文件系统技术、集群技术以及网格技术等功能[1]，将网络中各种不同类型的存储设备集合起来共同协作，为网络中的用户提供存储和数据访问功能。由于其有效的利用了网络中的庞大的存储资源，为用户节省了大量的成本。但它并未对存储中的数据提供包含措施，这使得用户不愿意将核心机密信息放到云存储系统中，从而使云存储服务应用的发展收到了限制。目前国内外有很多的存储服务，比如Amazon的S3、Microsoft的WindowAzure、Google的AppEng

5、ine。这些早期的云存储服务技术已经相当成熟，并且也在身份验证、授权、完整性、加密和不可否认等方面提供了安全性支持，但其加密只是在通讯过程中采用https协议进行加密，并未对存储系统中的数据采取任何处理。如何保护敏感数据的机密性并实现有效的访问控制策略成为用户最为关注的问题[2]。本文针对这些问题，提出一种解决方案。首先，针对云存储中的敏感数据，数据拥有者(DO)先用计算效率高的对称加密算法对数据进行加密，实现数据以密文的形式保存在云存储设备上。然后，利用密文策略的基于属性的加密方案（Ciphertext

6、-PolicyAttribute-BasedEncryption，CPABE）控制用户的解密能力实现访问控制。以此达到安全有效的访问云存储中数据的目的。此外，本文也描述了权限扩展以及权限撤销的机制，并提出了高效的权限撤销方案，避免了其他云存储方案中权限撤销中的重加密过程，大大提高了效率，最后分析了方案的安全性，并测试了运行效率。关键词：云存储，CPABE，访问控制，权限扩展，权限撤销I华中科技大学硕士学位论文AbstractWiththepopularityofcloudcomputing,cloudst

7、orageisreseachedandmentiondmoreandmore.Cloudstorageprovidesdatastorageandbusinessaccessfunctionsbyusingdistributedfilesystem,gridtechnologyandtechnologyofclusterwithahugedifferentkindofstoragedevicestoworktogether.Becauseofitseffectiveuseofthestorageresou

8、rcesinnetworks,savesusersubstantialcost.Thismakescloudstorageservicehasbeenlimitedforusersdonotwanttoplacedtheirconfidentialinformationinthecloudstoragesystem.Currentlytherearelotsofstorageservice,suchasAmazon’sS3,M