面向云存储的访问控制方案研究-计算机科学与技术；计算机应用技术专业毕业论文.docxVIP

华北电力大学硕士学位论文摘 华北电力大学硕士学位论文 摘 要 云存储是一种新兴的网络存储技术，因其具有存储空间巨大、数据存取便捷 和可靠性高等特点而倍受青睐。在云存储系统中，数据提供者将数据资源存放至 云端；数据使用者可以随时、随地，通过连网终端连接到云存储服务器，访问数 据资源，非常便利。然而，随着云存储技术的广泛应用，用户数据安全问题逐渐 成为云存储中亟待解决的重要问题之一。设计完善的数据访问控制机制，是保证 数据安全的重要手段。本文在面向云存储的访问控制机制研究方面，开展了如下 工作： 首先， ABE(Attribute Based Encryption)机制可以用来实现细粒度的密文访问 控制。本文研究ABE、KP-ABE(Key—Policy ABE)和CP—ABE(Ciphertext—Policy ABE) 在云存储中的应用，并对相关研究进行分类：多授权中心ABE访问控制方案旨在 提高密钥安全性，提高授权中心响应速度；面向移动云存储访问控制的研究主要 关注怎样降低用户计算开销；代理重加密机制对用户撤销问题给出了有效解决方 案。 基于上述研究分析，提出基于授权证书的ABE访问控制方案：通过屏蔽明文 实现安全的加解密计算外包，降低用户计算开销；改进访问树，实现一棵访问树 中对多种操作权限的控制，同时能够阻止用户越权访问；针对大文件的外包存储， 提出数据分块的计算、传输的方案，将大文件分为多个小的数据块进行独立的加 解密计算和文件传输，实现不同数据块之间计算和传输时间操作的并行，有效提 高系统效率，缩短用户等待时间。随后从算法角度对方案整体安全性进行分析证 明，说明方案难以被敌手攻破，能够为云存储数据提供有效的安全保护。分析方 案中的计算开销、存储开销，并通过实验证明本方案在效率方面有所提升。 最后，实现基于上述访问控制方案的云存储原型系统，详细分析系统功能、 安全需求，随后对各个子模块功能、流程进行设计实现。最终实现一个基于密文 的云存储系统，为数据机密性、用户隐私信息提供更好的保护， 对于大数据的存 储也具有较高的效率。 关键词：云存储；访问控制；基于属性加密；CP．ABE；隐私保护 万方数据 华北电力大学硕士学位论文Abstract 华北电力大学硕士学位论文 Abstract Cloud storage is a new popular network storage technology that has characteristics such as huge storage space，convenient data and high reliability．In the cloud stor age system，it’S convenient for data providers to store data and data users to access data whenever and anywhere with terminals connected to the cloud storage servers．However ．witll the wide application of the cloud storage technology,data security issues graduall Y become one of the most important problems to be solved．Perfect data access control mechanism design is all important means to ensure data security． Firstly,ABE(Attribute Based Encryption)achieve fine—grained ciphertext access contr01．This paper research on the application of ABE，KP—ABE(Key—Policy ABE)and CP-ABE(Ciphertext—Policy ABE)in cloud，classify the related work：multi·authority ABE focus on the security improving of key management，shorten authority’S response time；research on mobile cloud control model focus on the problem of reduce user’S computation cost；proxy re—encryption give good solution t