基于动态重加密的云计算存储平台权限撤销优化机制-论文.pdf

《基于动态重加密的云计算存储平台权限撤销优化机制-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第15卷第20期2015年7月科学技术与工程Vo1．15No．20Ju1．2015l671—1815(2015)20．0108．08ScienceTechnologyandEn~neefing⑥2015Sci．Tech．Engrg．基于动态重加密的云计算存储平台权限撤销优化机制韩同欣丁建元(国家气象信息中心，北京100081)摘要针对云存储服务中用户访问权限撤销计算与带宽代价过大、复杂度过高等问题。以密文策略的属性加密体制(CP—ABE)的密文访问控制方案作为理论背景，设计出一种基于动态重加密的云存储权限撤销

2、优化机制，即DR．PRO。该机制利用(k，n)门限方案，将数据信息划分成若干块，动态地选取某一数据信息块实现重加密，依次通过数据划分、重构、传输、提取以及权限撤销等子算法完成用户访问权限撤销实现过程。通过理论分析与模拟实验评估表明，在保证云存储服务用户数据高安全性的前提下，DR—PRO机制有效降低了用户访问权限撤销的计算与带宽代价，其性能效率得到了进一步优化与提高。关键词云存储密文访问控制权限撤销动态重加密密文策略的属性加密体制动态重加密的云存储权限撤销优化机制中图法分类号TP393．08；文献标志码A近年来

3、，随着云存储技术的日益发展，与之相在研究过程中阐明了懒惰重加密的机制，在研究关的服务同样开始受到业界人士的关注。另一方过程中，他们希望将文献[1]所提出方法的成本太面，用户数据保护与服务性能等方面的知识同样高这一问题解决，然而，却在一定程度上降低了安获得业内的青睐。为使数据保护安全性需求得到全性，鉴于这一个方面的原因，这一个机制只有在满足，密文访问控制机制被用来应对这一个问题。对访问权限要求相对较宽松的时候才较为适用。然而，这一个方法却在很大程度上提高了用户的还有相关专家_3．4在研究过程中，依次阐明了基于成

4、本，尤其是当其访问权限更改次数太频繁的时双层重加密与代理重加密的机制，这两个方法都候，使得云存储服务性能有了一定程度的降低，且必须一个假设的可信第三方，旨在尽可能地减小引发一系列的问题，例如访问延时等。鉴于这一计算与带宽等方面的成本，但是，这种方法同样存个方面的原因，在充分确保用户数据高安全性的在着一定的不足之处，其有暴露有关信息的可能前提下，怎样科学合理地应对权限撤销成本太高、性，因此，具有或多或少的风险；对文献[4]提出的太过繁琐等相关问题，已经发展为该领域的一个机制，许多相关专家在研究过程中阐明了优化的

5、重要课题。算法，在这里我们不再一一赘述。除此之外，关于这一个课题，业界大量专家展开细致的还有专家在研究过程中阐明了基于密钥撤销的探讨，取得大量有益的成果，有学者⋯在研究过程机制，与上文中阐述的机制存在着一定的差异，这中阐明了架构于完全重加密之下的用户访问权限一个算法之中的密钥是指用户特征，主要是利用撤销机制，在把用户信息传到云存储服务器前，由撤销密钥的方式来完成对访问权限的撤销，这种这一机制负责重加密工作，当实施用户权限撤销算法具有其自身的优势：当用户权限频繁变更的的时候，用户可以对所有数据进行重新加密。这时

6、候，依旧能够保持相对简单的特点，同时在很大一个机制虽然充分确保了数据安全性，但是这种程度上缩减了计算与带宽成本，但其也存在一定方法所需要的计算和带宽成本相对较高，这属于的不足之处：实现其密钥撤销并非易事。基于前其中的一大弊端。基于前者的成果，还有学者者的研究结果，还有学者在研究过程中阐明了基于身份加密算法，然而该种算法无法在CP—2015年3月13日收到国家自然科学基金(61272511)资助ABE密文访问控制方案之中使用；对这种算法，业第一作者简介：韩同欣(1982一)，男，汉族，北京市人，工程师，硕士界专

7、家人士也进行了一系列的探索，阐明了大量研究生。研究方向：气象信息技术，云计算及大数据。E-mail：han—的优化算法lt0-12]，但都或多或少存在着不足tongxinhx@163．eom。—．之处。20期韩同欣，等：基于动态重加密的云计算存储平台权限撤销优化机制根据上文中的各种问题，我们在这里主要以2DR-PRo机制CP．ABE密文访问控制为基础，阐明了基于动态重加密的云存储权限撤销优化机制(本文简称为DR-2．1动态重加密PRO)。这一个算法主要通过(k，n)门限方案来对具体来说，这是集合了懒惰与完全重

8、加密两者数据进行分类，将其分为几个块，从中确定某块来进优势的算法，该种算法主要原理见下文所示。行重加密，利用各种子算法来实现访问权限撤销。结合编码运算方法，第一步，把F分为n份不同通过进一步的研究发现，在充分确保高安全性的基的共享数据块，在此基础上，把它向云存储服务器传础上，这一个算法在很大程度上减少了计算与带宽送。第二步，重加密F，在这个过程中，随机从中确代价，同时使其性能明显提升。定某数据块来实