智能配电网云存储中基于属性的访问控制研究

《智能配电网云存储中基于属性的访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、■：，■－端ｆｌ：鮮０，吗封．．．霄伊！＾議ｉｎ■ｖ７？－／＇ｕ＇．；ｉ＾科‘Ｖ，－＼，．‘．：＾．苗分＾：古．：夫：：ｖ户＇ｈ．識．；；舉／ｌ，嘴’．；；＞．ｕ：；尘．．．春．．．＇■：ｌ网／ｌ＼ｔ性備籍控制．％．＞巧．／＇—ｉ乂Ｇ－Ｉ山、．养．．＾希；记沁誌．’＾續．，ｒ，、：．、．ｓ妻．＞，；‘＃；墓繁＂ｒ賓热巧：義隹’讓，—Ｖ挺Ｖ，皆ｖｆ醒囊／，／＼，ｙ參；？，變’＞■：：：．£：．ＩＶ夺；屯＾Ｈｒ．．，Ｖ，．’Ｉ拓＇：．

2、？．１ｋ襲巧赌’議；Ｖｉ誦■ｌ；华北电力大学硕±学位论文原创性声明本人郑重声明；此处所提交的硕±学位论文《智能配电网云存储中基于属性的访问控制研究》，是本人在导师指导下，在华北电力大学攻读硕±学位期间独立进行研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他人己发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体，均己在文中明确方式注明。本声明的法律结果将完全由本人承担。作者签名：刪嗦扳曰期：别ｙ年月曰华北电力大学硕±学位论文使用授权书《智能配电网云存储中基

3、于属性的访问控制研究》系本人在华北电力大学攻读硕±学位期间在导师指导下完成的硕±学位论文。本论文的研究成果归华北电力大学所有，本论文的研究内容不得Ｗ其它单位的名义发表。本人完全了解华北电力大学关于保存、使用学位论文的规定，同意学校保留并向有关部口送交论文的复印件和电子版本，允许论文被查阅和借阀。本人授权华北电力大学，可Ｗ采用影印、缩印或其他复制手段保存论文，可公布论文的全部或部分内容。本学位论文属于（请在Ｗ上相应方框内打＂Ｖ＂）：保密□，在年解密后适用本授权书／不保密回作者签名：巧曰期：年３月／曰ｆ导师签名

4、：日期；年多月／５日＾）￡＾＾了国内图书分类号：TP393学校代码：10079国际图书分类号：621.3密级：公开硕士学位论文智能配电网云存储中基于属性的访问控制研究硕士研究生：明镜导师：王保义申请学位：工学硕士学科：计算机科学与技术专业：计算机应用技术所在学院：控制与计算机工程学院答辩日期：2015年3月授予学位单位：华北电力大学ClassifiedIndex:TP393U.D.C:621.3ThesisfortheMasterDegreeResearchonAccessControlofAttributes-BasedinCloudSto

5、rageofSmartDistributionGridCandidate：MingJingSupervisor：Prof.WangBaoyiSchool：SchoolofcontrolandcomputerengineeringDateofDefence：March，2015Degree-Conferring-Institution：NorthChinaElectricPowerUniversity华北电力大学硕士学位论文摘要智能配电网作为智能电网体系结构中的重要组成部分，其数据的安全性很大程度上决定着整个智能电网的安全性。随着自动化水平的提高，智

6、能配电网的数据会越来越多，传统的数据存储平台已经无法满足智能配电网信息存储的需求，与此同时海量数据对于监控维护等方面的价值会越来越高。云存储在海量数据的存储和共享方面有着明显的优势，但同时为智能配电网带来数据安全的隐患。为此，保障智能配电网云存储系统中数据的安全成为智能配电网迫切需要解决的问题。访问控制技术作为安全防护的核心策略之一，对保障智能配电网云存储中数据的安全具有重要的现实意义。本课题对智能配电网云存储访问控制方案进行了深入的研究，完成了以下几方面的工作：首先，深入分析了智能配电网中多个业务系统同时存在和各应用系统相互独立且用户众多的特点，

7、同时针对云存储平台访问控制中面临的海量数据、复杂、细粒度等方面的挑战，选用基于属性的访问控制方案。并对基于属性的加密技术进行了说明，为下文详述智能配电网云存储中基于属性的访问控制模型奠定基础。然后，研究分析了基于属性的访问控制中云端无法验证用户写入、更新权限的问题，结合基于密文属性的加密算法和基于属性的签名算法，设计一种云端验证用户读写权限的访问控制方案，理论分析表明了方案的安全性和正确性。最后，针对智能配电网云存储平台中应用系统众多，但是整个配电网的体系结构相对稳定的特点，设计了一种可适用于大规模、细粒度访问的基于属性的访问控制云存储方案。利用实

8、验室设备，搭建了拥有九个节点的Hadoop集群，实现了本文所设计的基于属性的访问控制原型系统，验证了方案的可行性。关键词：