混合云环境下基于属性的密文策略加密方案.docVIP

混合云环境下基于属性的密文策略加密方案 　　摘要：针对现有云存储的数据和访问控制的安全性不高，从而造成用户存储的敏感信息被盗取的现象，结合现有的基于密文策略属性加密（CPABE）方案和数据分割的思想，提出了一个基于混合云的高效数据隐私保护模型。首先根据用户数据的敏感程度将数据合理分割成不同敏感级别的数据块，将分割后的数据存储在不同的云平台上，再根据数据的安全级别，进行不同强度的加密技术进行数据加密。同时在敏感信息解密阶段采取“先匹配后解密”的方法，并对算法进行了优化，最后用户进行一个乘法运算解密得到明文。在公有云中对1Gb数据进行对称加密，较单节点提高了效率一倍多。实验结果表明：该方案可以有效保护云存储用户的隐私数据，同时降低了系统的开销，提高了灵活性。 　　关键词： 　　访问控制；混合云；云存储；数据分割；属性；敏感级别 　　中图分类号： TP309.2 文献标志码：A 　　0引言 　　云计算（cloud computing）是一种非常有前景的计算模式，其建立在虚拟化、并行与分布式计算以及面向服务的体系结构上。云计算可以降低企业的成本，以及减少硬件设施的搭建，云用户可方便、灵活定制自己需要的服务、应用及资源，并且云具有强大的计算和存储能力。云存储作为云计算的重要组成部分，已经在国际上得到广泛关注和发展，很多公司都提供了开放的云存储业务。通过低成本的节点存储设备