基于属性加密的云端数据访问控制系统设计与策略隐藏研究.docxVIP

PAGE2

基于属性加密的云端数据访问控制系统设计与策略隐藏研究

摘要

随着云计算技术的普及，海量数据被外包存储至云端，数据安全与隐私保护成为核心挑战。传统访问控制模型难以适应云环境动态、多租户的特点，存在权限管理粗放、策略泄露风险等问题。本课题旨在设计并实现一个基于属性加密（ABE）的云端数据访问控制系统，以实现细粒度访问控制与策略隐藏。

本文首先分析了云端数据安全访问的现实需求与现有方案的不足，明确了系统设计目标。随后，对属性加密、策略隐藏等关键技术进行了选型论证。在需求分析阶段，定义了系统目标、用户角色及功能与非功能需求。系统总体设计采用分层架构，划分为用户管理、数据加解密、策略管理与密钥管理等核心模块。详细设计阶段，重点阐述了基于CP-ABE的加密算法、策略隐藏机制及密钥生成流程的实现细节。系统实现基于Python及相关密码学库，完成了核心功能并解决了策略表达与性能优化等难点。通过全面的功能与性能测试，验证了系统在实现细粒度访问控制和保护策略隐私方面的有效性。

本设计的核心创新在于将策略隐藏技术与属性加密相结合，在实现灵活访问控制的同时，有效保护了数据拥有者的隐私策略。系统为云端敏感数据的安全共享提供了一种可行的解决方案，对推动属性加密技术的实际应用具有积极意义。

第一章绪论

1.1研究背景

云计算以其弹性、可扩展和成本效益的优势，已成为企业和个人存储与处理数据的