移动云环境中的数据安全共享方法研究

《移动云环境中的数据安全共享方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号学号M201172537学校代码10487密级硕士学位论文移动云环境中的数据安全共享方法研究学位申请人：沈成林学科专业：计算机应用技术指导教师：李瑞轩教授答辩日期：2014年1月17日万方数据AThesisSubmittedinFullFulfillmentoftheRequirementsfortheDegreeofMasterofEngineeringResearchonSecureDataSharingMethodinMobileCloudCandidate：SHENChenglinMajor：ComputerApplicationTechnologySu

2、pervisor：Prof.LIRuixuanHuazhongUniversityofScienceandTechnologyWuhan,Hubei430074,P.R.ChinaJanuary,2014万方数据独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到，本声明的法律结果由本人承担。学位论文作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学

3、校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在_____年解密后适用本授权书。本论文属于不保密□。（请在以上方框内打“√”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日万方数据华中科技大学硕士学位论文摘要随着云计算和智能移动设备的研究与发展应用，移动云给人们的生活带来诸多便利。由于移动设备本身只有有限的存储空间及计算能力，因此，需要利用云服务提供

4、商（CloudServiceProvider，CSP）提供的服务以存储及分享数据。但存储于云中的数据脱离了数据拥有者的控制，CSP可能出于商业利益等原因窥视用户数据，如何保证数据隐私成了人们关心的问题。在已有相关研究中，大多采用密文访问控制方案，但这些方案往往存在如下缺陷：无法实现细粒度访问控制、密钥管理复杂、访问控制权限变更复杂。且已有的密文访问控制方案大多是针对非移动设备，并不适用于移动云环境下的数据安全共享。移动云环境下的轻量级数据数据共享方案（ALightweightDataSharingScheme，LDSS）针对上述问题进行了研究。在LDSS中，选择基于属

5、性基加密（Attribute-BasedEncryption，ABE）的密文访问控制方法，设计LDSS-CP-ABE算法，引入代理加解密服务器，将ABE中的复杂操作转移至代理加解密服务器，降低用户端开销；为保证在转移计算开销时仍然能保持数据隐私性，在LDSS-CP-ABE算法中的访问控制结构中加入版本属性，并重新设计解密密钥格式，以安全传递给代理解密服务器；针对ABE方案中普遍存在的用户撤销问题，引入懒惰重加密，设计属性描述字段，优化用户撤销开销；给出移动云环境下基于LDSS的数据共享原型系统框架，并设计了该框架的详细应用流程。实验表明，LDSS方案以整体开销的少量增

6、加实现了用户端开销的极大减少，有利于移动端安全方案的实现，且用户权限撤销较以往基于属性基加密的密文访问控制方案有更优秀的表现。关键词:移动云计算，数据加密，访问控制，用户撤销I万方数据华中科技大学硕士学位论文AbstractWiththedevelopmentofresearchandapplicationofcloudcomputingandsmartmobiledevices,mobilecloudhasbroughtalotofconveniencetoeverydaylife.Asthemobiledevicehasonlylimitedstoragespac

7、eandcomputingpower,it’sessentialtotakeadvantageoftheservicesprovidedbythecloudserviceprovider(CSP)tostoreandsharedata.However,thedatastoredinthecloudisoutofcontrolofthedataowner,andtheCSPmayspyonuserdatafortheircommercialinterestsandotherreasons,sopeopleareconcernedaboutdatapri