移动云环境中基于属性的轻量级访问控制研究

《移动云环境中基于属性的轻量级访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、’．‘’：：：’、ｗ．‘…‘‘’＂许’＾皆：扣ｉ：．＇：或苗广啤海，，／‘‘；．＞＇ｉｙｍ＞＾倒：‘‘＇；巧心讀人：雞渗Ｖ，巧穿Ｖ．，－．．，變：哺歡Ｖ軒、，，違分类号ＴＰ３９３学号２０１３１３７０３０１８：；｜学校代碍‘１０４８８巧吗窜密级Ｖ另．‘．‘．．＾．。．．，：、若兴：：击．’＇．‘等‘．＇’＾姑二／．；纖；狄，禪撕知斗於户爹：ＩＩ義．遲１３＇苗．＇‘．．＾．．Ｘ：：：，Ｔ＞；，識啦鱗趕；爲；嗦響硕±学位论

2、文響鑛誠＇奴遵．—■＇．方．－．＾方／－＇一＇．＂＇一獻Ｖ－ｖ己＃穂动宏环境中基于属性的轻量级、．．Ｊ‘Ｖ，镇起Ｖ－访问控制研究衝＇＇、．．＞．＞．ｎ，．苗；，啤１拇，５據誦＇＇丫．．．＾．：－‘＇＇冷＇．＾／＾＇：气姐在咪：＞一．；＇心．．’：．二沾；．‘．．響齡如蕾妃‘．、’一＇：．．聲也＇林追Ｖ－；９痒护ｋ．潜雜．岛．．方．．，爲端ｒ；纖搪雪；次‘嗎＇＇’：：巧川学隹申请人皆．論：，一＇’．＇Ｖ：．媒載

3、．，．．，产学辞专业；软＃工＿Ｖ龍缉＿；慕．指导教师：－—Ｍ笞辩日期：—……：５飄鲜舞ｉｊ；＾薦？璧或彻一；持说巧；錐武雇；辨宅ADissertationSubmittedinPartialFulfillmentoftheRequirementsfortheDegreeofMasterinEngineeringResearchonAttribute-basedLightweightAccessControlforMobileCloudComputingMasterCand

4、idate：ChuanTianMajor：SoftwareEngineeringSupervisor：A.P.YuJinWuhanUniversityofScienceandTechnologyWuhan,Hubei430081,P.R.ChinaMay21,2016武汉科技大学硏究生学位论文创新性声明本人郑薰声明：所呈交的学位论文是本人在导师指导下，独立进巧研究所取得的成果。除了文中已经注明引用的内容或属合作研巧：共同完成的工作外，本论文不包含任何其他个人或集体已经发表或撰写■过

5、的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中。１＾明确方式标明一切相关责任申请学位论文与资料若有不实之处，本人承担。＂论文作者签名－Ｓ：日期：ｈ＞ｌｉ研巧生学位论文腹权使用授权声明本论文的研究成果归武汉科技大学所有，其研究内容不得１＾＾其它单位的名义发表。本人完全了解武汉科技大学有关保留、使用学位论《文的规定，同意学校保留并向有关部口（按照武汉科技大学关于研究生学位论文收录工作的规定》执行）送交论文的复印件和电子版本，允许论文被查紹和借阅，同意学校将本

6、论文的全部或部分内容编入学校认可的屢家相关数据库进行检索和对外服务。Ｖ论文作者签名：巧／（指导教师签名：反和日期：从瓜如摘要移动智能设备以其移动性和可以随时互联网络的特性，成为了近年来许多用户的首选计算平台。然而这些设备在给人们的生活带来便利的同时也存在着续航、存储空间以及计算能力上的局限性。移动云计算可以打破这些限制条件，将数据的存储和处理从客户端转移到云端计算能力强大和高度集中的计算平台，极大的增强移动设备的应用范围。然而，当数据拥有者将数据存储至移动云中进行共享时，需要对数

7、据进行细粒度的访问控制，即要实现多个授权用户的“读”控制；并且在基于云存储的团队协同办公等场景中，多个用户的移动设备需要对数据进行写操作，即要实现多个授权用户的“写”控制。基于“多人读-多人写”的访问控制能够解决这个问题，但目前云计算环境下的“多人读-多人写”的访问控制由于计算开销较高，不能适用于具有轻量级客户端的移动云计算。为了解决上述问题，本文提出了一个适用于移动云计算环境的数据访问控制方案SL-AC。SL-AC由属性加密算法SL-CP-ABE和属性签名算法ABS-AT构成。其中SL-CP-ABE通过

8、使用一个高效的CP-ABE算法，提高了系统整体性能，能够实现“多人读”细粒度访问控制；ABS-AT将基于属性的签名(ABS)技术集成到了系统中，防止非授权用户对数据恶意篡改，确保了云端数据完整性。并且通过将CP-ABE算法和ABS算法相结合，实现了“多人写”模式，即支持非数据创建者对云端数据进行修改更新操作。为了减轻移动终端的计算开销，SL-AC将绝大部分计算外包至代理服务器，仅保留少量的计算在移动端；并且没有降低系统的安全性