基于保险仓库加密存储平台的分析与实现-analysis and implementation of encrypted storage platform based on insurance warehouse.docxVIP

摘要信息技术的飞速发展使得灵活、高效的隐私数据管理成为一个非常具有挑战性的技术难题。一方面，人们隐私数据越来越多，呈现出爆炸式增长，个人PC 的存储能力已经不能满足这种需求；另一方面，传统的加密文件系统主要面向个人的加密存储需求，在存储容量、加密数据共享和管理、用户可用性等方面存在不足。针对这些问题，本文研究了采用服务器加密文件系统对用户隐私数据进行灵活、高效的集中加密存储的关键技术。本文首先分析了传统加密文件系统和麒麟服务器加密文件系统，然后提出了保险仓库的概念，利用保险仓库和保险箱，构建层次式的树形加密文件系统存储结构，对用户数据进行加密存储管理，提高了系统安全性、灵活性和效率。本文设计了保险仓库本身的属性和其上的用户行为，针对加密层次存储结构提出了树形访问控制模型，设计了对加密数据的树形层次访问控制算法。本文进一步对引入保险仓库的加密层次存储结构上的用户数据访问和共享做了深入的分析和研究，设计了基于计数器的共享访问状态一致性维护策略，保证了用户数据共享前后的一致性。最后，本文在麒麟操作系统中实现了加密层次存储平台原型系统，并进行了安全性分析。结果表明，该平台具有较好的安全性，方便了用户使用。关键词：加密文件系统；数据管理；保险仓库；树形访问控制ABSTRACTTherapiddevelopmentofinformationtechnologymakestheflexibleandefficientmanagementofprivacy databecomeavery challengingtechnicaldifficultproblem.For one thing,privacydata becomemoreandmore,whichpresentanexplosivegrowth,and personalPC’sStoragecapabilityhasbeenunabletomeetthisdemand.Ontheotherhand,thetraditionalencryptionfilesystemisgearedtotheneedsofindiduals encryptionstoragemainly,whichisdeficiencyinthestoragecapcity,encrypteddatasharingandmanagement,theuserusability.Aimingattheseproblems,thispaper studieshowtousetheserver-orientedencryptionfilesystemtoencryptintensivelyand storeusers’privacydataflexiblyand efficiently.Thispaperanalysisedthetraditionalencryptionfilesystemandkylin server-orientedencryptionfilesystem,first,andweproposetheconceptofsafedepot, constructedthehierarchytreeencryptionfilesystemstoragestructuretomanageuser’s encrypteddata,whichimprovethesystemSecurity,flexibilityandtheefficiency.Inthispaper,thepropertiesofsafedepotanduserbehavioronthesafedepotarestudiedanddesigned, accordingtoencryptedthehierarchicalstorage structureweproposedatreeaccesscontrolmodel,designedtheencrypteddatatree-levelaccess controlalgorithm.Thispapermadein-depthanalysisandresearchonencryptinghierarchicalstoragestructureintroducedthesafedepotontheuserdataaccessingandsharing,anddesigned Shared access stateconsistencymaintenance strategybasedon the counter, which ensuredtheuserdatathatrevokedshareisconsistentwithbefore.Atlast,thispaperhasimplement