云計算下基于訂閱的密文訪問控制研究.pdf

1、隨著云計算的發(fā)展，其強大的存儲和計算服務(wù)給企業(yè)提供了極大的便利。然而云平臺不可信，企業(yè)為了防止其偷窺，不得不采取加密措施。但是，密文訪問控制往往會加重企業(yè)和用戶的管理負擔(dān)。在保證數(shù)據(jù)安全的前提下，如何利用密文訪問控制，借助云計算的優(yōu)勢，減輕企業(yè)和用戶的管理是一個關(guān)鍵問題。
　　通過對目前已有的密文訪問控制機制及其相關(guān)技術(shù)的分析，針對發(fā)布/訂閱系統(tǒng)，設(shè)計一種基于訂閱的密文訪問控制。該機制利用一種密鑰轉(zhuǎn)化結(jié)構(gòu)，通過約束用戶對資源解密密

2、鑰的獲取的方式，實現(xiàn)對資源的訪問控制。在基于訂閱的密文訪問控制機制中，企業(yè)根據(jù)資源發(fā)布情況以及用戶訂閱情況，通過密鑰轉(zhuǎn)化結(jié)構(gòu)，建立用戶與資源密鑰的聯(lián)系。在資源發(fā)布和用戶權(quán)限變化過程中，密鑰轉(zhuǎn)化結(jié)構(gòu)始終與訪問控制策略保持一致。密鑰轉(zhuǎn)化結(jié)構(gòu)利用組密鑰管理技術(shù)，建立用戶與資源密鑰的一對多關(guān)系，使用戶只需要管理一個秘密信息就能訪問多個時期的資源。此外，密鑰轉(zhuǎn)化結(jié)構(gòu)利用代理重加密技術(shù)，使企業(yè)可以將處理用戶訪問資源的過程委托給云服務(wù)器，在保證資源信