面向云存儲的屬性加密訪問控制研究.pdf

1、近幾年，云計算的快速發(fā)展使得作為其一種典型應用方式的云存儲也受到社會各界的極大關注。云存儲其實就是一種云計算系統，主要就是通過互聯網技術、分布式計算等，把存儲系統設備與應用結合起來，使其能夠提供數據存儲、訪問等功能。云存儲使得云端用戶可以在無時間地點限制的情況下，只要有任何能夠聯網的設備就可以連接到云端去存儲和訪問數據，具有易用性、成本低廉以及高擴展性等特點，這與傳統的本地存儲系統有很大不同，能夠在用戶使用數據時提供更加方便快捷的服務。

2、云存儲雖比傳統存儲系統有很大優(yōu)勢，但同時也引起了用戶極大的擔憂，也就是用戶存儲在云環(huán)境下的數據的安全問題。比如用戶將數據存儲在云端失去了對數據的絕對掌控，不像本地那樣能夠直觀的看到數據存在的位置，并且數據在傳輸過程中也可能因為非法用戶的竊取而泄漏，以及在云安全系統中用戶對數據的訪問控制是否合法等。并且對于云服務提供商，他們在某種程度上也存在一定的不可信任性等，這些都會引起數據的安全問題。而作為數據的所有者，用戶最為關心的就是存儲在云端數

3、據的完整性、機密性和合法訪問。諸如種種數據安全問題制約了云計算在互聯網的發(fā)展與普及。
　　當前，實現安全的云存儲的技術有訪問控制和用戶授權等，用來解決云端數據文件的安全問題則主要是構建合適的訪問控制系統。傳統的訪問控制如自主訪問控制和強制訪問控制由于其安全性低，缺乏靈活性等缺點，都不能滿足現今復雜的分布式環(huán)境。本文在分析了幾種典型的云存儲訪問控制技術和數據加密等技術的基礎上，利用基于信任-角色的訪問控制模型和基于屬性的加密機制，在

4、本地業(yè)務系統的基礎上，設計了一種面向云存儲的屬性加密安全訪問機制。
　　論文的主要工作如下:
　　1)對云計算環(huán)境中的安全問題（主要針對數據保護方面）進行分析，并對當前解決云端數據的安全問題的關鍵技術進行研究，對比幾種典型的訪問控制以及加密技術，確定通過采用基于信任-角色的訪問控制模型和屬性加密技術，提出一種面向云存儲的屬性加密訪問控制系統，以達到保護系統數據的完整性、保密性以及合法訪問。
　　2)通過Hadoop架構

5、搭建云存儲平臺，將本地業(yè)務系統數據遷移到Hbase分布式數據庫中。在此基礎上，通過基于信任-角色的訪問控制技術對云環(huán)境中的系統用戶權限進行控制，利用對稱加密算法DES加密系統敏感數據，并使用屬性加密機制加密DES生成的密鑰，使得系統中敏感數據和密鑰都得到加密。最后通過一種多屬性密鑰分發(fā)優(yōu)化技術對系統中密鑰的分發(fā)進行優(yōu)化，降低系統在訪問控制策略樹的時間代價。
　　3)最后將面向云存儲的屬性加密訪問控制在本地業(yè)務系統（陜西省地方電力工

6、程信息管理系統）的基礎上進行了部署和實現。即本地業(yè)務系統的數據全部存儲在云端，業(yè)務系統應用云存儲平臺的屬性加密訪問控制來保護系統中數據的安全。
　　通過安全性測試，在系統加密算法的選擇上，DES對稱加密算法的加解密效率遠高于屬性加密算法，符合了本課題所選擇的DES算法加密數據，屬性加密算法加密DES密鑰的層級加密結構。實驗中通過對系統屬性個數、訪問控制策略樹中葉節(jié)點數目等影響屬性加密算法的不同因素的研究，利用多屬性密鑰分發(fā)優(yōu)化技術