基于屬性加密的云存儲訪問控制研究

王 輝 唐俊勇

（西安工業大學計算機科學與工程學院，陜西 西安 710032）

基于屬性加密的云存儲訪問控制研究

王 輝 唐俊勇

（西安工業大學計算機科學與工程學院，陜西 西安 710032）

云存儲技術迅猛發展的同時也引起諸多安全問題，在云存儲環境中，數據被外包給云服務器而處于用戶控制之外，如何實施新穎可信的訪問控制技術就變得非常關鍵。作為一類新興的公鑰加密技術，基于屬性的加密算法以其靈活性被廣泛應用在云存儲訪問控制方案的設計中。文章提出了一種基于屬性加密的云存儲訪問控制方案，方案可以實現安全的云存儲，系統采用基于角色的訪問控制技術實現身份驗證、對屬性的加密/解密以及對非敏感數據的訪問。最后通過仿真實驗證明該方案是一種可以保證數據完整性和機密性的云存儲訪問控制。

云存儲；數據安全；訪問控制模塊；屬性加密算法

1 引言

云存儲基于云計算進行擴充和發展，其核心就是實現海量的數據存儲和管理。云存儲利用各種網絡存儲設備以及相關應用軟件，通過集群應用、網絡技術和分布式文件系統等實現海量數據存儲和業務訪問［1］。

云存儲可以使用戶通過任何網絡設備、在任意時間、任意地點接入到云，從而達到快速訪問數據的目的。云存儲方便、靈活、價格低廉，在很多領域云存儲都可以滿足大規模數據存儲的需求，因此被企業和個人廣泛使用。然而云存儲中的數據安全問題成為用戶關注的焦點，即如何保護敏感數據的機密性以及如何保護合法用戶的訪問。……