车联网中基于多属性的数据访问安全技术研究-通信与信息系统专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 车联网涉及对海量涉车数据信息的存储、计算与分析，车云平台是车联网的核心。车云 计算环境具有用户身份复杂、数据所有者和数据使用者之间多对多对应关系等特点，使得数 据被非法用户窃取的风险大大提高了。利用数据自身属性和用户属性可以唯一标识信息内容 和用户的原理，可以提高数据访问的安全性。本文对车联网中基于多属性的数据访问安全技 术方案进行研究，主要工作如下： 1、针对数据自身属性特征，在传统基于网络端防止数据泄漏技术方案的基础上，提出了 基于网络基因 GID(Gene Identification)和 Bloom 滤波器的车联网数据访问安全方案。设置允 许外界访问的数据白名单，利用循环冗余码计算和采集白名单中内容的 GID，并存储在 Bloom 滤波器中，为使内存开销降低，设计算法计算滤波器的最佳部署。只有用户访问数据的 GID 与白名单数据的 GID 一致时，用户才能获取数据。分析了传统直接基因比较和与 Bloom 滤波 器相结合基因比较两种方案，仿真结果表明基于 Bloom 滤波器方案可有效降低系统内存开销。 2、CP-ABE(Ciphertext-Policy Attribute-Based Encryption) 算法可根据用户自身属性加密数 据。 然 而 ， 传 统 CP-ABE 算 法 不 能 直 接 运 用 到 车 联 网 云 环 境 中 。 因 此 ， 本 文 提 出 了 DAC-MAVCS(Data Access Control for Multi-authority Vehicliar Cloud Storage)方案。在本方案中， 对传统的 CP-ABE 算法进行改进，数据上传者以访问用户的属性作为加密因子加密数据；针 对用户变更，主要是用户撤销时引起的数据更新和访问问题，利用代理重加密技术，设计了 一个有效的用户撤销方法，将密文的重加密任务交给云服务器执行。仿真结果表明该方案的 加解密效率和重加密效率得以显著提高。 关键词: 车联网，车云数据安全，访问安全，访问控制 I Abstract IOV(Internet of Vehicle) contains of storing, proceesing and analyzing mass car involved datas, vehicle-cloud is the core part of IOV. The risk of data theft is increased greatly by unauthorized users due to the nature feature of cloud, such as the complexity of users and relationship between data owners and data users. Data properties and user attributes can uniquely identify data content and user. This thesis makes research on data access control technology based on data properties and user attributes, the main work is as follows: As for the data properties, this thesis analyses the current network-based data leakage prevention program and proposes a cloud data acc