面向云存储可检索加密方案与研究.pdf

摘要 论文题目：面向云存储的可检索加密方案研究 学科专业：计算机软件与理论 研 究 生：刘 凯 签 名： 指导教师：张亚玲 教授 签 名： 摘 要 近年来，随着云计算技术的飞速发展，深刻的影响到了信息存储与检索服务，云存储 作为一种服务，可以使得用户通过网络将数据方便快捷地存储在云服务器端。当大量的企 业和个人将他们的数据外包存储在云服务器端，这些用户得以从数据管理与维护的巨大花 费中解放出来。 云存储服务为用户带来便利的同时，也产生了许多急需解决的问题。其中，敏感数据 的安全问题首当其冲。为了防止敏感数据被敌手获得，用户会首先加密数据再外包存储到 云端。因此，如何安全、高效的检索这些密文数据成为云存储领域的研究热点。本文围绕 云存储中可检索加密这一问题展开研究工作，分别进行了可检索加密算法研究及算法应用 研究，具体研究成果包括： 面向可检索加密领域中的多用户检索的应用场景，本文针对如何高效、安全的对用户 访问进行授权这一问题展开研究，通过引入代理重加密技术，提出一种新的基于代理重加 密的多用户密文关键词可检索加密方案，新方案支持用户安全、高效检索密文数据，并实 现了完整的用户权限撤销。 面向可检索加密领域中的用户模糊检索的应用场景，本文针对如何提高模糊检索的精 确度和抵御敌手的字典攻击问题进行研究，通过引入Jaro-Winkler distance 算法和可信 第三方，提出一种新的具有模糊检索和隐私保护特点的云存储安全方案。新方案不仅提高 了用户检索的精确程度，同时，支持用户安全的检索密文数据。 针对安全方案在实际云存储环境中的应用问题进行探索，选择Hadoop 作为云存储平 台，基于本文的代理重加密的多用户密文关键词可检索加密方案开发了一个安全云存储原 型系统，系统实现了数据所有者对上传文件的安全访问控制，验证了方案在实际云存储环 境中的可行性。 关键词：代理重加密，多用户，模糊检索，可检索加密，云存储系统 本研究得到陕西省教育厅2012 年度科学研究计划资助项目(12JK0741，12JK0857)； 国家自然科学基金资助项目（项目编的资助 I II ABSTRACT Title: THE RESEARCH OF SEARCHABLE ENCRYPTION SCHEME IN CLOUD STORAGE Major: Compute Software and Theory Name: Kai Liu Signature: Supervisor: Prof. Yaling Zhang Signature: ABSTRACT In recent years,with the rapid development of cloud computing technology,a proufound impact on the information storage and retrieval service.Cloud storage as a service ,allowing the user to quickly and conveniently store data in the cloud server through network.When a large number of companies and individuals to outsource their data storage to the cloud server, thes