多機(jī)構(gòu)層次化屬性基加密算法在云計(jì)算中的研究和應(yīng)用.pdf

1、隨著云計(jì)算在學(xué)術(shù)界和產(chǎn)業(yè)界的迅猛發(fā)展，云計(jì)算中的安全問(wèn)題得到了越來(lái)越多人的關(guān)注。云計(jì)算中的用戶對(duì)數(shù)據(jù)的安全失去了原有的控制，而云服務(wù)提供商則獲得了更多的數(shù)據(jù)掌控權(quán)。所以，數(shù)據(jù)安全問(wèn)題是用戶關(guān)注的重點(diǎn)，而訪問(wèn)控制方法是解決上述安全問(wèn)題的有效途徑。
　　本文提出一種多機(jī)構(gòu)層次化屬性基加密（HM-ABE）方案，由單一的授權(quán)中心擴(kuò)展到層次化的多級(jí)授權(quán)中心，減少中央授權(quán)中心工作量，增加系統(tǒng)的安全性。并將該方案應(yīng)用到實(shí)際的個(gè)人健康檔案（PHR

2、）分享系統(tǒng)中，實(shí)現(xiàn)了靈活的訪問(wèn)控制、高效的屬性撤銷和緊急情況下的臨時(shí)授權(quán)等功能，主要工作如下：
　?。?）首次提出一種云計(jì)算環(huán)境下的多授權(quán)中心層次化屬性基加密方案，使不同權(quán)限的授權(quán)中心掌管不同的屬性并分發(fā)私鑰組件，大大降低了單一授權(quán)機(jī)構(gòu)的工作量，同時(shí)防止遭遇非法用戶的聯(lián)合攻擊。
　?。?）將HM-ABE方案應(yīng)用于云環(huán)境下的PHR分享系統(tǒng)，首次建立完整的系統(tǒng)架構(gòu)，并給出詳細(xì)的實(shí)現(xiàn)過(guò)程。根據(jù)應(yīng)用場(chǎng)景的實(shí)際需求，劃分了公共域和個(gè)人