基于属性加密的策略机制关键问题研究

《基于属性加密的策略机制关键问题研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、博±学位论文Ｉ參Ｉ…—Ｉ指导教师姓名、総崔江涛教授Ｉ学校代码１０７０１学号１２的１１０２００分类号ＴＰ３０９密级公开西安电子科技大学博±学位论文基于属性加密的策略机制关键问题研究作者姓名：应作斌一级学科：计算机科学与技术二级学科：计算机系统结构学位类别：工学博±指导教师姓名、职称：崔江涛教授学院：计算化学院提交日期！２０１６年４月ＲｅｓｅａｒｃｈｏｎｔｈｅＫｅｙＩｓｓｕｅｓｏｆＰｏｌｉｃｙ－Ｂａｓ

2、ｅｄＭｅｃｈａｎｉｓｍｉｎＡｔｔｒｉｂｕｔｅＥｎｃｒｙｐ村ｏｎＡｄｉｓｓｅｒｔａｔｉｏｎｓｕｂｍｉｔｔｅｄｔｏＸＩＤＩＡＮＵＮＩＶＥＲＳＩＴＹｉｎａｒｔｉａｌｆＵｌ扫ｌｌｍｅｎｔｏｆｔｈｅｒｅｕｉｒｅｍｅｎｔｓｐｑｆｏｒ化ｅｄｅｇｒｅｅｏｆＤｏｃｔｏｒｏｆＰｈｉｌｏｓｏｐｈｙｉｎＣｏｍｐｕｔｅｒＳｙｓｔｅｍｓＯｒｇａｎｉｚａｔｉｏｎＢｙＹｉｎＺｕｏｂｉｎｇＳｕｅｒｖｉｓｏｒ：ＣｕｉＪｉａｎｔａｏＰｒｏｆｅｓｓｏｒ

3、ｐｇＡｐｒｉｌ２０１６西安电子科技大学学位论文独创性（或创新牲）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加Ｗ标注和致谢中所罗列的内容Ｗ外，论文中不包含其他人已经发表或撰写过的研巧成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料一。与我同工作的同事对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。学位论文若有不实之处一，本人承担切法律

4、责任。心表ｓ《．呼本人签名：＼日期：Ｉ西安电子科技大学关于论文使用授权的说明目本人完全了解西安电子科技大学有关保留和使用学位论文的规定，Ｐ：研究生在校攻读学位期间论文工作的知识产权属于西安电子科技大学。学校有权保留送交论文的复印件，、借阅论文学校可Ｗ公布论文的全部或部分内容允许查阅，允许采用影；印、缩印或其它复制手段保存论文。同时本人保证，结合学位论文研究成果完成的论文、发明专利等成果，署名单位为西安电子科技大学。保密的学位论文在年解密后适用本授权书。

5、＿＿本人签名：Ｖ导师签名；丸户逆＿＿飞．．之．７＾６日期：心广日期：义０１＾Ｚｊ摘要一ｅ－Ｂａｓｅｄｃｒｔｉ。基于属性的加密（Ａｔｔｒｉｂ山ＥｎｏｎＡＢＥ）是ｙｐ，个优秀的密码学原型它继承了基于身份加密的特点一，将用户的单个身份模糊化，结合口限化制，实现了对多的加密方式。而融合了访问策略的属性加密；。，可１＾１实现更加细粒度的访问控制在云计算、移动智能设备快速发展的时代，属性加密自身的特性使其成为实现安全云一一计算的研巧热点之。但现有的ＡＢ

6、Ｅ方案仍然存在些亟待解决的问题，这些问题影响了ＡＢＥ的实际应用。总结如下：一。第，策略更新开销较大常规的重加密方式会给数据提供者增加庞大的计算和通信开销。而采用密钥密文同时更新的方式，在大规模应用场景中，会成为系统的瓶颈，严重影响系统的整体效率。第二，策略更新所支持的类型有限。目前存在的访问策略更新方案，大多采用代理变更的思想，要求新的访问策略必须比原始访问策略更。严格，才可进行变更第兰，策略更新方案的安全性较低。虽然有部分方案提出了支一持任意形式的策略更新，但还没有

7、个在标准模型下被证明是安全的、可＞１支持任意！＾形式的策略更新方案被提出。第四，目前的ＡＢＥ方案很少考虑变化的属性。例如移动办公用户，若将其位置作为属性，该如何正确获取云端密文，Ｗ及随么而产生的用户位置隐私保护问题。第五，目前的大部分ＡＢＥ方案中，密文所包含的访问策略是Ｗ明文形式存在的，而在半可信的云环境下，这样没有任何保护的访问策略很有可能造成用户的隐私泄露。针对上述问题，结合现有的属性加密中策略安全的研巧成果，本文提出了若干基于属性加密的策略化制研究的方案一个面向云

8、移动办公环境的支持位置验，并设计了证和策略变更的属性加密方案。本文的具体工作及成果如下：一一、目前，策略更新仍然是ＡＢＥ的个关键性的局限。当用户需要更新策略时，常规的做法是比数据拥有者从云端取回该数据，用新的策略加密后重新上传至云端。这种直接的做法会给数据拥有者带来繁重的计算及通信开销一问题曾有学者提。就这一些其他的方法出，但这些方法存在Ｗ下两点局限：１、支持更新策略的种类有限；一２。－－、安全模型较弱为了解决这两个局限性，本文提出了种动态策略更新（ＤＰ