云計(jì)算下基于訂閱的密文訪問控制研究.pdf

1、隨著云計(jì)算的發(fā)展，其強(qiáng)大的存儲(chǔ)和計(jì)算服務(wù)給企業(yè)提供了極大的便利。然而云平臺(tái)不可信，企業(yè)為了防止其偷窺，不得不采取加密措施。但是，密文訪問控制往往會(huì)加重企業(yè)和用戶的管理負(fù)擔(dān)。在保證數(shù)據(jù)安全的前提下，如何利用密文訪問控制，借助云計(jì)算的優(yōu)勢(shì)，減輕企業(yè)和用戶的管理是一個(gè)關(guān)鍵問題。
　　通過對(duì)目前已有的密文訪問控制機(jī)制及其相關(guān)技術(shù)的分析，針對(duì)發(fā)布/訂閱系統(tǒng)，設(shè)計(jì)一種基于訂閱的密文訪問控制。該機(jī)制利用一種密鑰轉(zhuǎn)化結(jié)構(gòu)，通過約束用戶對(duì)資源解密密

2、鑰的獲取的方式，實(shí)現(xiàn)對(duì)資源的訪問控制。在基于訂閱的密文訪問控制機(jī)制中，企業(yè)根據(jù)資源發(fā)布情況以及用戶訂閱情況，通過密鑰轉(zhuǎn)化結(jié)構(gòu)，建立用戶與資源密鑰的聯(lián)系。在資源發(fā)布和用戶權(quán)限變化過程中，密鑰轉(zhuǎn)化結(jié)構(gòu)始終與訪問控制策略保持一致。密鑰轉(zhuǎn)化結(jié)構(gòu)利用組密鑰管理技術(shù)，建立用戶與資源密鑰的一對(duì)多關(guān)系，使用戶只需要管理一個(gè)秘密信息就能訪問多個(gè)時(shí)期的資源。此外，密鑰轉(zhuǎn)化結(jié)構(gòu)利用代理重加密技術(shù)，使企業(yè)可以將處理用戶訪問資源的過程委托給云服務(wù)器，在保證資源信