基于廣播加密的云存儲(chǔ)密鑰管理分發(fā)優(yōu)化技術(shù).pdf

1、云存儲(chǔ)安全問(wèn)題阻礙了云存儲(chǔ)的推廣。數(shù)據(jù)加密存儲(chǔ)是保證數(shù)據(jù)機(jī)密性的主流方法，而用戶(hù)一般借助對(duì)加密數(shù)據(jù)的密鑰管理和分發(fā)實(shí)現(xiàn)加密數(shù)據(jù)共享，如何安全高效地進(jìn)行密鑰的管理分發(fā)是云存儲(chǔ)安全重要的研究?jī)?nèi)容之一。
　　基于廣播加密的云存儲(chǔ)系統(tǒng)加密數(shù)據(jù)共享方案采用廣播加密工具，密鑰由數(shù)據(jù)擁有者管理，擁有無(wú)需在系統(tǒng)中引入第三方，且數(shù)據(jù)擁有者不需要長(zhǎng)期在線的優(yōu)點(diǎn)。但是方案對(duì)于云存儲(chǔ)系統(tǒng)用戶(hù)和權(quán)限的動(dòng)態(tài)變化考慮不足，在云存儲(chǔ)系統(tǒng)中密鑰管理分發(fā)開(kāi)銷(xiāo)太大，針

2、對(duì)方案中存在的問(wèn)題提出了優(yōu)化方法。
　　為了適應(yīng)云存儲(chǔ)環(huán)境中用戶(hù)的加入和退出，提出對(duì)廣播加密方案中的公鑰進(jìn)行擴(kuò)展的方法，通過(guò)保留初始產(chǎn)生公鑰時(shí)所使用的部分私有參數(shù)，當(dāng)用戶(hù)加入或撤離系統(tǒng)時(shí)使用保留的私有參數(shù)產(chǎn)生新的公鑰加密數(shù)據(jù)，這樣合法用戶(hù)仍可以使用之前已分發(fā)的私鑰解密新公鑰加密的數(shù)據(jù)，避免了用戶(hù)動(dòng)態(tài)變化時(shí)公鑰的頻繁變化和密鑰的重復(fù)分發(fā)；為了降低密鑰更新產(chǎn)生的開(kāi)銷(xiāo)，將懶惰回收機(jī)制和密鑰更新結(jié)合，降低了權(quán)限動(dòng)態(tài)變化以及密鑰定期更新帶來(lái)