云环境下支持属性撤销的访问控制研究

《云环境下支持属性撤销的访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、代号10701学号1107122451分类号TN918密级公开题（中、英文）目云环境下支持属性撤销的访问控制研究ResearchonAccessControltowardsAttributeRevocationinCloudComputing作者姓名谢星星指导教师姓名、职务马华教授学科门类理学学科、专业应用数学提交论文日期二○一四年三月万方数据万方数据西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果.尽我所知

2、，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料.与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意.申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名:日期西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学.本人保证毕业离校后,发表论文或使用论

3、文工作成果时署名单位仍然为西安电子科技大学.学校有权保留送交论文的复印件,允许查阅和借阅论文;学校可以公布论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存论文.(保密的论文在解密后遵守此规定)本学位论文属于保密在年解密后适用本授权书.本人签名:日期导师签名:日期万方数据万方数据摘　要随着云计算的普及，越来越多的用户将自己的敏感数据外包到云服务器上.云服务器负责管理和维护所存储的数据，并提供用户所需要的服务.通过外包数据到云服务器上，用户能够享受到高质量的数据存储服务.另外，其他用户也可以申请访问存

4、储在云服务器上的数据.这样，不同的用户间能够达到彼此共享数据的目的.然而，在云环境下用户不能完全信任云服务器.此外，用户希望其他的非法用户无法访问自己所存储的数据.因此，在数据共享时，如何建立一种安全的访问控制机制成为亟待解决的难题.访问控制技术允许合法用户成功访问所需要的数据.并且，鉴于用户频繁地变更，需要提出一种支持用户和属性撤销的访问控制方案.本文的主要工作有以下几个方面：1.研究了现有的各种基于属性的加密方案，总结了现有方案的不足，我们所关注的不足之处主要在于属性撤销时的效率问题，同时也包括方案其他方面

5、的不足.2.基于诚实但好奇的服务器(honest-but-curious)模型，提出一种高效的支持属性和用户撤销的访问控制方案.该方案不仅在加密时效率高，并且在密钥更新时也更加高效.通过严格的安全性分析，证明了提出的方案在诚实但好奇的服务器模型下是安全的并且可以高效地实现属性和用户撤销.对方案进行了效率分析，结果表明我们的方案是高效的.3.基于上述属性撤销方案，我们提到了另外一种服务器形式的属性撤销问题.因此，在所定义的新的服务器模型下，为了解决服务器与用户勾结的问题，提出了一种方案，这个方案能够解决共谋攻击.

6、关键词:云计算访问控制属性撤销基于属性加密细粒度万方数据万方数据AbstractAscloudcomputingbecomesprevalent,moreandmoresensitivedataisbeingcentralizedintothecloudbyusers.Thecloudisresponsibleforthemanagementandmaintenanceofthestoreddata,andprovidingservicesthatusersneed.Byoutsourcingtheirdata

7、inthecloud,userscanobtainhighqualitydatastorageservices.Moreover,Otheruserscanapplyforaccesstodatastoredinthecloud.Thus,differentuserscanachievethepurposeofsharingdatawitheachother.However,Underthecircumstanceofthecloud,thecloudcouldn’tbetrustedfullybyusers.

8、Inaddition,theusersstoringthedatainthecloudwishthatsomeillegaluserscouldn’tobtaintheprivilegeofaccessingthedata.Therefore,howtodesignasecureaccesscontrolmechanismisbecominganurgentchallengeinthe