云计算环境下基于属性加密的访问控制方案研究

《云计算环境下基于属性加密的访问控制方案研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、．．．■＇＇．．－ｒ－．．．．？－．？、！ＶＩ？Ｖ．：单位代码；１０３００分类号密级：学号：２０１３１２４３５７１ｉｌｉ偉生义化采專硕±学位论文雜云计算环境下基于属性加密的访问控制方案妍究ＲｅｓｅａｒｃｈｏｆＡｃｃｅｓｓＣｏｎｔｒｏｌＳｃｈｅｍｅｉｎＣｌｏｕｄＢａｓｅｄｏｎＡｔｒｉｂ山ｅ－ｂａｓｅｄＥｎｃｒｙｐｔｉｏｎ申请人姓名：张良奧指导教师：孙星明教授合作导师：夏志华副教授专业養称：计算化科学与技水研究方向：信息安全所在

2、学院：计實机与穀件学院二〇—六年六月独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。本论文除了文中特别加Ｗ标注和致谢的内容外，不包含其他人或其他机构己经发表或撰写过的研巧成果，也不包含为获得南京信息工程大学或其他教育机构的学位或证书而使用过的材料。其他同志对本研究所做的贡献均己在论文中作了声明并表示谢意。学位论文作者签名；雖若准签字日期：ＸｏｌＬ８关于论文使用授权的说明南京信息工程大学、国家图书馆、中国学术期刊（光盘版）杂志社、中国科学技术信息研究所的《中国学位

3、论文全文数据库》有权保留本人所送交学位论文的复印件和电子文档，，可Ｗ采用影印、缩印或其他复制手段保存论文并通过网络向社会提供信息服务一。本人电子文档的内容和纸质论文的内容相致。除在保密期内的保密论文外，允许论文被查阅和借阅，可Ｗ公布（包括刊登）论文的全部或部分内容。论文的公布（包括刊登）授权南京信息工程大学研巧生院办理。公开□保密（年月）保密的学位论文在解密后应遵守此（协议）学位论文作者签名；签字日期：４．Ｋ指导教师签名铜签字日期：目录摘要ＩＡｂｓｔｒａｃｔＩＩ一第章绪论１

4、１．１课题来源１１．２研究背景１１．３研究意义２夕ｈ研究斑？１４状３１．５主要研究内容８１．６论文组织结构９第二章基于属性加密的访问控制方案简介ＩＩ２．１基于属性加密的基础理论１１２丄１双线性映射１１２丄２困难问题１１２丄３访问结构１２２丄４访问结构树１２２丄５线性秘密共享方案１３２－．２ＣＰＡＢＥ方案基本构造１４２．３支持策略动态更新的访问控制方案１５２．４支持属性有效撤销的访问控制方案１８２．５本章小结２１第Ｈ章支持可验证策略

5、动态更新的访问控制方案．．．．．２２３．１系统定义２２３丄１系统模型２２３．１．２安全模型２５３２技２６．术简介３．２．１Ｐｅｄｅｒｓｅｎ承诺２６３２７．２．２零知识知识证明协议３．３支持可验证策略动态更新的访问控制方案２７３３．１２７．系统初始化３３２密钥生成２８．．Ｉ３．３．３数据加密２８３．３．４数据解密２９３２９．３．５密文策略更新３．４方案的安全性和性能分析３４３．４．１安全性分析３４３％．４．２可验证性分析３．４

6、．３性能分析％３．５本章小结３８第四章支持用户属性高效撤销的访问控制方案３９４．１系统定义３９４丄１系统模型３９４丄２安全模型４２４．２技术简介４３４－Ｈ４．２．１判定性双线性Ｄｉｆｆｉｅｅｌｌｍａｎ指数假设３４．２．２安全的两方密钥生成协议４３４．３支持用户属性高效撤销的访问控制方案４４４．３．１系统初始化４４４．３．２密钥生成４５４．３．３数据加密４５４．３．４数据访问４６４．３．５属性撤销４７４．４方案的安全性和性能分析４８４．４．１安全性分

7、析４８４．４．１性能分析５０４．５本章小结５１第五章总结及展望５２５．１工作总结５２５．２研究展望５３致谢５４参考文献５５作者简介６１ＩＩ摘要随着云计算的迅速发展，越来越多的企业和个人用户倾向于将自己的应用和数据托管给云服务商。然而云计算环境中数据存储服务由半可信的云服务器提供＾。，传统的访问控制方案难＾１直基于属性加密的访问１接适用于云计算环境控制方案已经成为解决云中数据安全问题的一种重要技术手段，但是现有的访问控制方案在处理细粒度的访问策略更新和用户属性撤销时，

8、往往需要大量的计算和通信开销。用户不得不在访问控制方案的灵活性和性能之间进行折中。：本文针对上述问题，提出两个安全高效的访问控制方案，具体研究成果如下１