多机构ABE云文档安全存储与共享 系统研究与实现-计算机技术专业论文.docxVIP

万方数据 万方数据 独创性声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及收仰的 研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包 含其他人已经发表或撰写过的研究成果，也不包含为获得囚雨科技大学 D.Q只 它教育机构的学位或证书而使用过的材料。与我 一 同工作的同志对水研究所 做的任何贡献均己在论文中作了明确的说明并表示了谢意。 签名:词后 日期: tb.{;.b 关于论文使用和授权的说明 本人完全了解西南科技大学有关保留、使用学位论文的规定，即:学校 有权保留学位论文的复印件，允许该论文被查阅和借阅;学校可以公布该论 文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。 (保密的学位论文在解密后应遵守此规定) 签名:向另 导师签名:纸援多 日期: μ 西南科技大 西南科技大学硕士研究生学位论文 第Ⅰ页 摘 要 随着云计算技术的日益成熟，云计算优势日益突出，如：信息随时随地存取、按 需付费等不仅给广大个体用户提供了巨大的便利性，同时为企业降低了设备的采购与 维护成本。用户逐渐将本地存储的各类共享信息移入云端。然云计算环境下的用户信 息随时可能面临安全威胁，加密技术能够有效保护信息的安全性。在开放云环境应用 领域，传统 PKI 技术在秘钥管理及多用户信息高效共享领域面临重大挑战，其难以在 短时间内获取到所有共享者的加密公钥。为解决此类问题，本文采用属性加密方案实 现信息安全共享。属性加密方案使用一组属性集描述用户全部信息；通过构建访问策 略实现对共享范围的灵活控制；属性授权机构为各合法用户下发与其 ID 相关的用户 私钥，提升系统抗串谋攻击性能。为适应分布式云环境需求，本文主要研究多机构属 性加密方案，主要工作如下： 首先，介绍几种典型的属性加密方案，包括基于属性加密算法方案及多机构 ABE 算法方案，分别对各方案特点及研究发展状况进行详细描述，并指出 ABE 方案进一 步研究方向。 其次，提出支持可撤销的多机构属性基加密（Multi-authority Attribute Based Encryption，MA-ABE）方案。本方案由多个属性机构分类管理用户属性集及发放用 户私钥，有效缓解单机构服务器的管理负荷；通过将系统对单机构的信任度分散于多 个机构，有效提高了系统整体安全性，且符合分布式云存储应用需求。通过引入树形 访问策略及 Shamir 秘钥安全共享技术，实现对信息共享范围的细粒度灵活访问控制； 另外，本方案给出了系统属性撤销方案。基于 DBDH 假设，证明本方案在选择明文 攻击下的安全性。 最后，基于半可信云存储环境，实现多授权 ABE 云文档安全存储与共享系统的 构建，即要求系统云服务端不主动监视中心机构的加/解密过程，且不能非法读取缓 存信息。将运算量庞大的中心授权机构部署于云端，提高系统整体性能；使用 Socket 为云存储服务器与授权机构(Attribute Authority，AA)构建可靠通信；为 AAk 选择伪随 S机函数 F S k (ID) ，生成与 ID 相关的用户属性私钥，抗击用户或 AA 间串谋。 关键词：多机构属性基加密 细粒度控制 系统属性撤销 云文档存储安全 西南科技大 西南科技大学硕士研究生学位论文 第Ⅱ页 万方数据 万方数据 ABSTRACT With the cloud computing technology maturing, the advantages of cloud computing are increasingly prominent, such as whenever and wherever can be accessing, and paying what you need are not only providing a great convenience for the individual user, but also reducing the purchase of equipment and maintenance costs for the enterprises. More and more users move the local storage into the cloud servers. However, under the cloud computing environment, the users’ secret information exists security risks at any time, which can be solved with the encryption technology. There is challenge to the PKI schem