隨著云計算技術(shù)的快速發(fā)展與移動互聯(lián)網(wǎng)時代的到來,越來越多的企業(yè)和個人在云環(huán)境中存儲數(shù)據(jù)并進行數(shù)據(jù)共享。由于云服務(wù)提供商不完全可信且云服務(wù)器易遭受攻擊,用戶通常需要加密數(shù)據(jù)并制定訪問控制策略以保障數(shù)據(jù)的安全性和可用性。如何設(shè)計出云環(huán)境中安全高效且靈活的訪問控制方案成為學術(shù)界與產(chǎn)業(yè)界研究的熱點話題�，F(xiàn)有的云環(huán)境中的訪問控制方案不考慮多個數(shù)據(jù)文件的訪問結(jié)構(gòu)具有層次關(guān)系,需要對每個文件分別加密以實現(xiàn)訪問控制需求,導致較大的計算與存儲開銷;此外,大多數(shù)訪問控制方案僅有一個授權(quán)機構(gòu),對授權(quán)機構(gòu)的安全性與可靠性要求極高。以上問題令現(xiàn)有的訪問控制方案難以應(yīng)用于當前數(shù)據(jù)量日益增長,容錯率日益降低的云環(huán)境中。為了解決以上問題,本文基于屬性基加密技術(shù)和區(qū)塊鏈技術(shù)提出了一種云環(huán)境中基于多授權(quán)機構(gòu)的層次化數(shù)據(jù)訪問控制方案。在本方案中,設(shè)計了一種層次化屬性基加密算法,對于訪問結(jié)構(gòu)具有層次關(guān)系的多個數(shù)據(jù)文件,數(shù)據(jù)擁有者僅需制定一個訪問控制策略,進行一次加密操作,就可使得訪問者在滿足部分訪問條件時能解密得到部分文件,滿足全部訪問條件時能得到全部文件,此特性大幅降低了算法的加解密時間;同時,設(shè)計了一種基于區(qū)塊鏈的多授權(quán)... 

【文章來源】：武漢科技大學湖北省

【文章頁數(shù)】：66 頁

【學位級別】：碩士

【部分圖文】：

KEK樹示例

區(qū)塊鏈的區(qū)塊結(jié)構(gòu)

武漢科技大學碩士學位論文17的LSSS矩陣。圖3.1整合訪問結(jié)構(gòu)示例圖3.2HMAC-CP-ABE數(shù)據(jù)訪問過程示例實現(xiàn)層次化訪問策略需對經(jīng)典的LSSS秘密共享方案進行改進，在經(jīng)典LSSS秘密共享方案中，秘密向量2(,,,)nvsrr，只有第一個元素s是被利用到的，而2,nrrè是被浪費掉的。如果隨機選取的向量1(,,,,)jnvsss，其中jpsZ是需要共享的n個秘密中的第j個，其對應(yīng)著同策略樹形結(jié)構(gòu)中的某個非葉節(jié)點。在恢復秘密時如果擁有的屬性集合能滿足此非葉節(jié)點，則可以在多項式時間內(nèi)找到{}ipiIZ滿足公式3-1：,TijijiIM(3-1)其中j為第j個元素值是1，其余元素值是0的長度為n的行向量。然后計算得ji,jiiIs，從而實現(xiàn)滿足部分策略得到部分秘密的結(jié)果。以下舉例說明如何使用改進的LSSS秘密共享方案（即層次化LSSS秘密共享方案）來實現(xiàn)層次化訪問控制策略。對于圖3.1中的層次訪問樹T，它的布爾公式


本文編號：2970216