云环境下一种基于数据分割的CPABE隐私保护方案.pdfVIP

第３２卷第２期 计 算 机 应 用 研 究 Ｖｏｌ．３２ Ｎｏ．２ ２０１５ 年２ 月　 Ａｐｐｌｉｃａｔｉｏｎ Ｒｅｓｅａｒｃｈ ｏｆＣｏｍｐｕｔｅｒｓ Ｆｅｂ．２０１５ 云环境下一种基于数据分割的ＣＰＡＢＥ 隐私保护方案 施荣华，刘　鑫，董　健，胡炳浩，李西柯 （中南大学信息科学与工程学院，长沙４１００７５） 摘　要：针对云计算隐私安全保护，提出了一种基于数据分割的ＣＰＡＢＥ（密文策略的基于属性的加密方案）隐 私保护方案，克服了云环境下不可信第三方、安全性和性能开销的三大难题。本方案利用数据分割思想将数据 分为大数据块和小数据块，通过分割策略对大数据块再进行分块，并用ＣＰＡＢＥ 算法对小数据块进行加密。经 理论分析及实验仿真表明，在云环境下，此方案在安全问题、开销问题及扩展问题上都有很大优势。 关键词：云计算；隐私保护；数据分割；基于属性加密算法；ＣＰＡＢＥ 算法 中图分类号：ＴＰ３０９．２　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１５）０２０５２１０３ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１５．０２．０４４ Ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ ｓｃｈｅｍｅ ｉｎ ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ ｕｓｉｎｇ ＣＰＡＢＥ ｂａｓｅｄ ｏｎ ｄａｔａ ｐａｒｔｉｔｉｏｎ ＳＨＩ Ｒｏｎｇｈｕａ，ＬＩＵ Ｘｉｎ，ＤＯＮＧＪｉａｎ，ＨＵ Ｂｉｎｇｈａｏ，ＬＩ Ｘｉｋｅ （Ｓｃｈｏｏｌ ｏｆＩｎｆｏｒｍａｔｉｏｎ Ｓｃｉｅｎｃｅ ＆Ｅｎｇｉｎｅｅｒｉｎｇ，Ｃｅｎｔｒａｌ Ｓｏｕｔｈ Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ４１００７５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａｃｃｏｒｄｉｎｇ ｔｏ ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ，ｔｈｉｓ ｐａｐｅｒ ｐｒｏｐｏｓｅｄ ａ ＣＰＡＢＥ（ｃｉｐｅｒｔｅｘｔ ｐｏｌｉｃｙａｔｔｒｉｂｕｔｅ ｂａｓｅｄ ｅｎｃｒｙｐｔｉｏｎ）ｓｃｈｅｍｅ ｂａｓｅｄ ｏｎ ｄａｔａ ｐａｒｔｉｔｉｏｎ ｗｈｉｃｈ ｉｍｐｒｏｖｅｄ ｓｅｃｕｒｉｔｙ，ｉｔ ｒｅｄｕｃｅｄ ｔｈｅ ｐｅｒｆｏｒｍａｎｃｅ ｏｖｅｒｈｅａｄ，ｏｖｅｒｃｏｍｅ ｕｎｔｒｕｓｔｆｕｌ ｔｈｒｅｅ ｓｉｄｅｓ．Ｔｈｉｓ ｓｃｈｅｍｅ ｕｓｅｄ ｔｈｅ ｄａｔａ ｉｄｅｏｌｏｇｉｃａｌ ｔｏ ｄｉｖｉｄｅ ｄａｔｅ ｉｎｔｏ ｂｉｇ ａｎｄ ｓｍａｌｌ ｂｌｏｃｋ ｏｆ ｄａｔａ，ｔｈｅｎ ｄｉｖｉｄｅｄ ｔｈｅ ｂｉｇ ｄａｔａ ｂｌｏｃｋ ｉｎｔｏ ｓｍａｌｌ ｐｉｅｃｅｓ ａｎｄ ｅｎｃｒｙｐｔｉｎｇ ｔｈｅ ｓｍａｌｌ ｄａｔａ ｂｌｏｃｋ ｗｉｔｈ ＣＰＡＢＥ ａｌｇｏｒｉｔｈｍｓ．Ｍａｎａｇｅｒ ｄｅａｌｓ ｗｉｔｈ ｅｘｐｅｒｉｍｅｎｔａｌ ａｎａｌｙ ｓｉｓ，ｉｎ ａ ｃｌｏｕｄ ｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｉｓ ｓｃｈｅｍｅ ｈａｓ ａｄｖａｎｔａｇｅｓ ｏｎ ｔｈｅ ｓａｆｅｔｙ ａｎｄ ｐｅｒｆｏｒｍａｎｃｅ ｏｖｅｒｈｅａｄ ａｎｄ ｅｘｔｅｎｓｉｏｎ． Ｋｅｙ ｗｏｒｄｓ：ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ；ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ；ｄａｔａｐａｒｔｉｔｉｏｎ；ａｔｔｒｉｂｕｔｅｂａｓｅｄ ｅｎｃｒｙｐｔｉｏｎ ａｌｇｏｒｉｔｈｍ；ＣＰＡＢＥ ａｌｇｏｒｉｔｈｍｓ 术会导致服务器开销太大。这就限制了很多安全性高但算法 　引言 复杂的一些加密算法。 ｃ）在云环境下，用户的服务系统升级及更新大部分都是 云计算被