基于外包解密abe的云存储访问控制研究

《基于外包解密abe的云存储访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP309学校代码10590UDC620密级公开深圳大学硕士学位论文基于外包解密ABE的云存储访问控制研究学位申请人姓名王雪原专业名称信息与通信工程学院（系、所）信息工程学院指导教师姓名刘宏伟副教授原创性声明本人郑重声明：所呈交的学位论文基于外包解密ABE的云存储访问控制研究是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律后果由本人承担。论文作者签名：日期：年月日基于外包解密ABE

2、的云存储访问控制研究摘要当前，云计算正在以前所未有的速度发展，人们对于开放环境下的云存储中进行资源分享与获得的需求也逐渐变大。在云存储给日常生活带来巨大便利的同时，也暴露出许多问题，其中最明显的问题是安全问题。云存储安全问题就是存放在云端的数据安全问题。解决云存储数据安全问题最有效的方式就是实施数据访问控制。因此，云存储访问控制是云存储极为重要的研究方向。本文首先研究了属性加密(ABE)，重点研究了ABE快速解密与验证性问题，其次编程实现了所提ABE算法，并与Junzuo等人的方案进行对比，表明了所提方案在效率与安全性上的优势。最后研究了如何运用A

3、BE解决云存储数据安全问题，构建了可以与阿里云进行交互的客户端，表明了所提方案对于当前云存储平台的实用价值。首先，本文引入外包思想，对基本的ABE算法进行改进，构造了一种基于密文策略的外包解密ABE算法方案。本方案的优点在于大幅度缩短了ABE解密算法的运行时间，实现了ABE的快速解密。本文采取的方法是将ABE解密运算所需要进行的大量双线性对运算外包给第三方，让第三方进行运算之后将结果传递给用户。其次，本文将签名思想引入ABE，构造了一种基于密文策略的可验证外包解密ABE方案。所提方案不仅保证了ABE解密运算效率，而且解决了ABE密文验证性问题。本文

4、所用的签名方案是短签名。此外，本文也通过实验表明，所提方案较之Junzuo等人的可验证外包解密ABE方案，在加密，部分解密及最终解密算法上所用的运算时间都更少，体现出所提方案的优越性。最后，本文基于阿里云，运用所提可验证外包解密ABE方案，构造了一个云存储访问控制系统方案，构建了一个云存储访问控制系统客户端。本文客户端基于Java和Windows。它能够保证阿里云存储中的数据安全，同时实现对于数据共享的细粒度访问控制。通过此客户端表明了属性加密对于云存储的实用价值。关键词：云存储;访问控制;属性加密;外包;短签名IResearchonCloudSt

5、orageAccessControlfromOutsourcing-decryptionABEAbstractAtpresent,cloudcomputingisdevelopingatanunprecedentedspeed,andpeople'sdemandforresourcesharingandobtainingintheopenenvironmentisbecominglarger.Cloudstoragebringspeoplegreatconvenience.However,itexposesmanyproblems.Themosto

6、bviousproblemisthesecurity,whichisthesecurityissueforthedata.Themosteffectivewaytosolveitistoimplementaccesscontrolfordata.Thus,cloudstorageaccesscontrolbecomesanimportantresearchdirection.Inthispaper,wefirststudyattribute-basedencryption(ABE).Wefocusonthefastdecryptionandveri

7、ficationforABE,andachievetheABEalgorithm,andcomparetoJunzuoetal.ThenwestudyhowtosolvethesecurityproblemofcloudstoragedatabyusingABE,andconstructaclientthatcaninteractwithALIcloud,andshowthepracticalvalue.First,thispaperintroducestheideaofoutsourcing,improvethebasicABEalgorithm

8、.AndourABEisbasedonciphertext-policy(CP).Theadvantageofthissc