面向云数据共享的高效属性基加密技术研究

来源 :华侨大学 | 被引量 : 0次 | 上传用户:wumingshichenchen
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着云计算技术的快速发展,用户个人及企业将大量的数据存储在云中。因此,通过云数据共享,各服务提供商可使用数据挖掘和分析等技术为云用户提供优质的服务。尽管云数据共享有许多优点,但仍然面临许多安全问题。其中一个重点问题就是,如何保护云中数据的机密性。属性基加密技术实现了一对多的数据加密和细粒度的访问控制,已经被广泛地应用于学术界和工业界中。但考虑用户特性以及复杂的实际场景,属性基加密技术仍面临诸多安全和性能上的挑战,如隐私泄漏、实体不可信及实时加解密需求等。为解决上述云数据共享中存在的问题,本文提出了相应的高效属性基加密方案,具体研究工作如下:(1)针对用户隐私易暴露的问题,提出了支持全隐私保护的轻量属性基加密方案,它可以在三个关键阶段(即密钥生成,访问控制策略设置和外包解密)实现完全隐私保护,同时减少了用户端的计算开销。具体来说,为了保护密钥生成过程中的隐私,本方案设计了用户和属性机构之间的轻量级两方安全计算协议来生成密钥。为了在访问控制策略设置期间保护隐私,本方案提出了有效的策略隐藏机制,该机制仅显示属性名称并有效地隐藏属性值。为了保护外包解密期间的用户隐私,本方案提出了混合身份验证方法,该方法不需要将属性值提交到云。此外,为了实现物联网设备的轻量级计算,本方案采用了在线/离线加密和外包解密技术。最后,正式的安全证明表明本方案是安全的。渐进复杂度分析和实验结果表明,所提出的方案具有比最新方案更高的计算效率。(2)针对实体非完全可信的问题,提出了基于联盟链的可信属性基加密方案。首先,针对云服务商和属性机构的不可信问题,本方案引入了基于云服务商和属性机构的联盟链,并设计了基于链码的实体监督机制,以防止实体之间的合谋。其次,针对用户的不可信问题,本方案给出了支持隐藏用户的公开可追踪方法和基于索引用户表的恶意用户撤销方法。具体来说,公开可追踪方法将用户的属性私钥与全局虚拟身份相绑定,以实现隐藏恶意用户的追踪。此外,我们还设计了索引用户表,辅助实现高效的代理密钥更新,从而能够撤销特定的恶意用户。最后,严格的安全性证明和性能分析验证了所提出方案的安全性和有效性。(3)针对自动驾驶场景下的数据共享问题,提出了基于雾计算的属性基加密方案,为实时的路况分析及后续的分析利用奠定了基础。本方案提出了在线/离线的混合签密方法,可实现确保数据机密性和完整性的同时,减轻自动驾驶车辆的签名和加密负担。为了提高雾节点的验证效率,本方案提出了基于身份的聚合认证方法,使雾节点能够批量认证密文的完整性。此外,雾节点传送消息给自动驾驶车辆时,本方案使用了基于身份的短签名方法,能够在保证雾节点消息的可靠性同时,减轻自动驾驶车辆的验证负担。最后,对提出方案的安全性给出了严格的证明和分析,并对其性能进行了分析和评估。结果表明,该方案可利用雾计算节点极大降低用户端的计算开销。
其他文献
红外图像可以在光线条件不好的情况下更加清晰的捕捉人脸信息,因此在实际应用场景中,红外图像的人脸识别也逐渐成为学界研究的热点之一。大量针对红外图像的识别算法被提出,并且达到了优异的性能。然而在实际应用场景中,人们发现经常会出现跨域识别的情况,即数据库中存储的是红外图像,而在特定条件下采集的人脸图像却是可见光图像,或者库中的数据为可见光图像,但采集的图像是红外图像,这种情景在安防领域经常出现。在此背景
学位
随着云计算和物联网等技术的发展,服务化成为软件的主要形态。越来越多的软件服务被开发和部署在互联网上,同时还有大量的虚拟化服务连接现实世界中各种物理服务资源,这些海量的服务通过特定的方式链接在一起形成服务互联网。在服务互联网环境下针对复杂的用户需求,为了实现服务体系的正常运营,服务组合优化技术成为解决这个问题的方法。目前传统的服务组合方法大多针对单一用户需求,在面对大量的同时出现的个性化需求时都是从
学位
汽车作为21世纪最重要的出行方式,极大地便利了人们的生活,其自动驾驶功能也越来越受到人们的关注。障碍物检测和测距是汽车感知周围信息的重要技术,能够为决策者提供重要依据。传统方法采用分类器检测车辆,激光雷达测距,具有鲁棒性差和价格昂贵的缺点。近年来,随着硬件计算能力的极大增强,基于深度学习的行车视觉测距技术已经逐渐成为研究热点。同时,5G的快速建设促进了边缘计算的发展,可以解决传统云计算传输时延大、
学位
目标跟踪是计算机视觉中一项基础但具有挑战性的任务。给予视频序列初始帧中的目标状态,跟踪器需要预测随后每一帧中的目标状态。目标跟踪以其重要的理论价值和广泛的应用价值,吸引了国内外众多研究员和研究机构的关注。虽然目标跟踪已经被深入研究了很多年,也有许多高性能的目标跟踪算法被提出,但在真实世界的场景实现快速、准确的跟踪依然具有挑战性。目标跟踪的挑战主要来自环境的复杂性和目标自身的因素(如背景混杂、非刚性
学位
由于电气原因导致的火灾给人民群众和国民社会造成了生命威胁和巨大的财产损失。故障发生隐蔽、难以及早发现、导致的损失特别巨大是引发火灾的电气故障的一大特点。借助新一代信息技术,在用电终端采集用电数据,并对用电数据进行分析,进而及时预测或识别电气故障给,及时向用户预警或自动切断电源,可以有效降低电气故障引发事故的风险,减小事故导致的损失。本论文主要介绍用电安全监控系统给的开发实现以及故障电弧识别和用电故
学位
信息时代下数据量激增,越来越多应用领域要处理大规模数据集。大量的数据从存储设备中传送到主机进行处理,不仅增加了主机中央处理器的负担,还产生了很大的传输时延。近数据处理提出将一部分基于主机的数据处理下移至存储设备中,以提高应用的整体执行效率。数据库作为近数据处理研究最优的载体之一,近年来得到广泛关注,目前已经实现用近数据处理模型来优化数据库系统。但是,已有的研究结果均为串行化近数据处理模型,主机和存
学位
随着计算机的逐渐普及和互联网技术的日益成熟,各个行业每天都会产生海量的数据,而这些数据往往具有规模大、维度高的特性,所以如何从中快速有效的提取有价值的信息给科学界带来了新的研究课题。在处理这些数据过程中一个重要的技术便是信息检索,而从数据库中查询相关信息最根本就是近邻搜索问题。最近邻查询是指在给定集合内寻找与查询点相距最近的点,它是当代信息检索的一种重要手段。基于k-d树的近邻搜索算法是近邻搜索算
学位
时序动作定位是视频理解中一项极具挑战性的任务,其不仅要在未剪辑的长视频中定位动作的开始与结束时间,还要识别动作的种类。该任务可用于智能视频监控、智能视频推荐、新零售和人机交互等领域,具有十分重要的研究意义。当前的时序动作定位方法几乎都遵循两阶段范式,即先进行时序动作提名生成再进行动作识别。动作识别方法已相对成熟,因此好的时序动作提名生成方法成为了提升时序动作定位性能的关键。现有方法存在召回率低、计
学位
压铸生产过程中,冲头卡滞问题时常发生,本文针对冲头卡滞的问题进行了分析及改善,生产效率、成本以及产品质量均可得以相应改善和控制。
会议
目的:探究前列泰联合坦洛新治疗慢性前列腺炎临床观察及对前列腺组织中细胞因子的影响。方法:慢性前列腺炎患者89例,按照数字表法将其分为对照组44例和观察组45例。对照组采用坦洛新治疗,观察组采用前列泰联合坦洛新治疗,对比分析两组患者的临床治疗效果,NIH-CPSI评分,前列腺液中的白细胞、PH及sIgA水平,尿动力学指标,勃起功能指数表评分及不良反应情况。结果:观察组患者治疗后的总有效率(91.11
期刊