论文部分内容阅读
云计算在为用户带来便利的同时,也产生了许多有待解决的问题。其中,云计算的安全问题就首当其冲。随着越来越多的敏感信息被集中存储到云端,以密文形式存放的大量云数据的高效检索问题成为云存储领域的瓶颈。本文围绕云存储中的可检索对称加密这一主题展开研究工作,研究工作主要分为两部分进行,即多用户可检索对称加密云存储系统方案的研究和加密云数据的可评价安全关键字排序检索方案的研究。 针对多用户的密钥共享和访问授权问题,提出了一种新的基于多用户可检索对称加密方案,新方案中引入基于身份的加密方法,扩展单一用户的可检索对称加密方案为多用户。新方案同时设计了一种新的数据存储结构,在保证了索引结构及关键词的机密性的同时,实现了文件访问的可控性、查询身份的不可伪造性以及授权用户的动态添加与撤销。 构造了一种可评价的安全关键词排序检索方案,该方案在已有的安全关键字排序检索模式的基础上,引入“索引相关性评价”的概念,通过在用户和云服务器间引入“索引评价服务(Index Evaluation Service)”,基于用户对检索结果之间相关性的反馈,达到更有效的利用检索结果,进一步提高检索效率的目标。 针对云存储系统实验平台的搭建进行了详细的研究,并给出了一个平台搭建方案,同时在此平台上开发了一个应用实例,说明了平台的可用性,探索了可检索加密方案在实际云存储环境下的应用模式。