移動云存儲安全和訪問控制方案的研究與實現(xiàn).pdf

1、云計算因其特有的大容量存儲能力、分布式計算能力、資源共享能力等諸多優(yōu)點而成為當(dāng)今及未來的主流計算模式，越來越多的企業(yè)和個人選擇將數(shù)據(jù)存入云端，以方便數(shù)據(jù)的管理和高效率利用。而隨著移動終端的大量推廣使用，移動云存儲作為云計算的一種服務(wù)方式，得到廣泛的應(yīng)用。移動云存儲很好地解決了移動終端在存儲容量方面的限制，防止了移動終端用戶數(shù)據(jù)丟失的風(fēng)險。
　　然而，開放無約束的數(shù)據(jù)上傳往往面臨被非法用戶截獲和篡改的威脅，用戶存儲在云服務(wù)器的數(shù)據(jù)可

2、能被云服務(wù)提供商或者第三方黑客非法獲取利用，從而造成用戶數(shù)據(jù)的泄露。因此，如何保護(hù)移動云存儲數(shù)據(jù)的機(jī)密性，提供安全合法的存儲環(huán)境是我們必須關(guān)注和研究的重要問題。同時，由于移動終端在計算能力、帶寬和電池容量等方面的限制，使得用戶不能在移動云服務(wù)中進(jìn)行高難度的算法及授權(quán)訪問控制。本文的目標(biāo)是設(shè)計并實現(xiàn)一套在移動云存儲環(huán)境下的數(shù)據(jù)安全保護(hù)解決方案。
　　本文所做的主要研究工作包括：
　　1.研究高效率地實現(xiàn)云端數(shù)據(jù)的存儲和傳輸安全

3、。提出一種結(jié)合數(shù)字信封技術(shù)的改進(jìn)的密文策略的屬性加密機(jī)制(CP-ABE)云存儲安全模型。該模型在不影響云服務(wù)性能的前提下保護(hù)用戶的敏感數(shù)據(jù)，實現(xiàn)針對不同屬性的加密策略，在提高訪問控制效率的同時確保數(shù)據(jù)在傳輸過程中的完整性和機(jī)密性。
　　2.研究如何提高移動終端數(shù)據(jù)頻繁更新效率及安全要求的問題。針對移動終端頻繁更新數(shù)據(jù)效率低、安全性不高的問題，提出一種基于加密技術(shù)和編碼技術(shù)的存儲分割編碼技術(shù)。該方案充分利用加密技術(shù)和編碼技術(shù)實現(xiàn)對移