基于Hadoop的物流信息存储加密系统-物流工程专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 物流行业已成为我国经济发展的重要部分，云计算的出现大大促进了物流行业的发展。 为了存储海量的物流信息，并保护物流信息的安全，本文通过将属性加密算法与 Hadoop 存 储平台架构相融合，提出了一种基于 Hadoop 的物流信息存储加密系统。该系统通过单个加 密中心服务器为物流信息管理者提供物流信息的加密服务，将密文存储在 Hadoop 集群中， 由多个授权中心服务器为物流信息用户提供物流密文数据的下载和解密服务。 为了高效地存取物流信息，本文提出了一种基于 Hadoop 的物流文件优化存取机制。系 统对文件进行了分类，并分配了相应的缓冲区，再将小于门限值的文件存储到相应的分类缓 冲区。当分类缓冲区的存储量大于预设阀值时，则把缓冲区的所有文件合并为文件块，在文 件块头部记录小文件的信息，并在部门索引表内记录文件块的信息，然后由 Client 与 Namenode 节点交互完成队列中所有文件的存储。读取文件时，先根据文件的分类，搜索相应的缓冲区， 如果文件不在缓冲区，则搜索相应部门索引表，根据索引表中信息读取文件。 为了保护物流信息的安全，本文提出了一种改进的云计算环境下的基于 MAHM-ABE 的 物流信息加密算法。在该算法中，加密中心主要负责生成主密钥，加密明文，然后从属性加 密策略中匹配出相应的部门授权中心，最后向授权中心发送主密钥和已经进行哈希处理的属 性加密策略等信息。各授权中心负责为符合加密属性策略的用户颁发密钥和解密密文。加密 中心为每个授权中心颁发授权证书，并保存相应的授权证书副本。该算法通过授权证书和授 权证书副本来对主密钥进行隐蔽处理，有效地保护了主密钥的安全。为了防止解密密钥窃取 盗用，本文还提出了 MAHM-ABE 算法的防伪装算法，该算法在用户的解密密钥上加上了用 户签名，用户只有对解密密钥进行祛签名之后，才能用密钥解密密文。 最后本文实现了基于 Hadoop 的物流信息存储加密系统的主要功能模块，并对系统的功 能各模块进行了测试。通过测试，系统满足实际需求，具有较强的实用性。 关键词: 物流信息，分布式存储，属性加密 I Abstract The logistics industry has become an important part of Chinas economic development. And the emergence of cloud computing has greatly promoted the development of the logistics industry. In order to store large amounts of logistics information and protect the security of logistics information, Logistics Information Storage Encryption System Based on Hadoop which combines the attribute encryption algorithm with the Hadoop storage platform is proposed. In this system, a single encryption central server provides the encryption service for the logistics information managers. And the ciphertexts are stored in the Hadoop clusters. Several authorit