云环境下安全数据托管和共享技术研究

《云环境下安全数据托管和共享技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、１硕士学位论文＿圖？云环境下安全数据托管和共享技术研究＾１作者姓名景泉指教师姓名、职称李晓东副教授＾１申请学位类别工学硕士学校代码10701学号1503121633分类号TP309密级公开西安电子科技大学硕士学位论文云环境下安全数据托管和共享技术研究作者姓名：景泉一级学科：计算机科学与技术二级学科：计算机应用技术学位类别：工学硕士指导教师姓名、职称：李晓东副教授学院：计算机学院提交日期：2018年6月Researchonsecuredataescrowingandsharingtechn

2、ologyincloudAthesissubmittedtoXIDIANUNIVERSITYinpartialfulfillmentoftherequirementsforthedegreeofMasterinComputerApplicationTechnologyByQuanJingSupervisor:XiaoDongLiTitle:AssociateProfessorJune2018西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师

3、指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢？中所罗列的内容以外，论文中不包含其他人己经发表或撰写过的研宄成果，也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料一。与我同工作的同事对本研宄所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文若有不实之处一，本人承担切法律责任。本人签名：ｆＩ日期：桃以西安＆子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研宂生在校攻

4、读学位期间论文工作的知识产权属于西安电子科技大学。学校有权保留送交论文、的复印件，允许查阅借阅论文，；学校可以公布论文的全部或部分内容允许采用影＇印、缩印或其它复制手段保存论文。同时本人保证，结合学位论文研宄成果完成的论文、发明专利等成果，署名单位为西安电子科技大学。保密的学位论文在年解密后适用本授权书。＿？务杜本人签名：ｆ炱名：导师签６－日期．１７：日期：摘要摘要云计算技术的应用使人们可以将大量的数据托管到云端，这降低了用户硬件投入的成本，提高了计算资源的利用率。但

5、与此同时,它也带来了相应的安全问题：云服务提供商完全控制用户数据，数据的隐私性难以保证。针对上述问题，已有的研究给出了两种应对方法，一种是基于密文的，一种是基于明文的。前者通过加密的方式，使数据即使发生泄露，敌手也难以解密得到有效信息。后者通过在明文中添加一些标记，证明数据发生泄露，进而追责云服务提供商。若文件以密文形式存储在云端，就会面临如何保证分享文件时密钥高效安全分发的问题。对此，主流的解决方案是基于属性的加密，但目前它在实用性方面并不成熟。而文件以明文形式托管在云端计算，用户会承担云服务提供商泄露数据给他人

6、的风险。经过对现有的泄露追踪技术进行深入研究，发现目前的方案都只能从用户角度单方面证明数据发生了泄露，但是无法证明不是己方故意泄露数据以诬陷云服务提供商来获得法律赔偿。本文对上述问题的研究现状进行了深入分析与整理，分别提出了改进方案。对于目前属性加密方案的缺陷，提出了一种改进的构造方式。其主要特性是同时兼顾四个方面：（1）基于格的方案构造；（2）支持多机构属性授权；（3）支持多值属性；（4）公钥尺寸只与属性授权机构个数正相关。相对于传统的双线性对构造，基于格的构造可以使加解密效率更高，更安全；多机构属性授权可以有效

7、防止单机构腐化问题；对多值属性的支持，可以使访问控制粒度更加细化；公钥不与属性数量成正比例，使得存储占用更小，管理更方便。最后，对方案的正确性和安全性进行了证明，得出该方案符合选择明文攻击安全模型。针对明文情况下的双方不互信，提出了一个数据泄露时双方无法抵赖的数据托管协议，以密码学方法同时约束云服务提供商和用户。该协议通过交互将云服务方的签名嵌入在用户的数据中，协议在执行阶段双方所获得的对方信息都是经过加密处理的，这意味着双方无法非法利用对方的信息，从而数据泄露时可以证明数据泄露者身份。最后，对提出的协议进行了代码

8、实现，并进行了实验测试。测试结果验证了方案的正确性和安全性。在功能与效率方面与现有方案进行对比，结果表明，所提出的协议的安全性满足非敏感信息的托管要求，并且较全同态加密方案节省了更多的计算资源和存储资源。关键词：云安全，基于属性加密，多机构，数据托管，抗抵赖IABSTRACTABSTRACTTheapplicationofcloudcomputingtech