云计算环境下可扩展的细粒度加密关键技术研究

项目名称： 云计算环境下可扩展的细粒度加密关键技术研究

项目编号： No.61402161

项目类型： 青年科学基金项目

立项/批准年度： 2014

项目学科： 自动化技术、计算机技术

项目作者： 刘琴

作者单位： 湖南大学

项目金额： 25万元

中文摘要： 本项目研究云计算环境下可扩展的细粒度加密关键技术，致力于建立细粒度的安全数据访问，细粒度的安全数据查询机制，以及动态可扩展的用户权限，从而实现云计算环境下安全、高效的数据共享。首先综合考虑云计算环境下数据共享涉及的安全问题，提出可扩展的综合加密模型。基于该模型，提出基于多标识的层次加密方案，通过结合基于属性加密和基于层次身份加密，利用精确身份和属性同时标识用户，高效实现多种形式的细粒度访问控制；提出基于密文的细粒度查询方案，通过应用谓词加密技术和构造属性层次结构，实现授权查询和支持多关键词的复杂查询；提出综合云端代理重新加密方案，通过结合代理重新加密和懒惰重新加密，将时间的概念引入重新加密过程，实现用户访问权限的自动撤销。最后，将搭建实验平台，对设计的模型和方案进行模拟测试和实验评估。本研究成果对云计算环境下细粒度加密技术的研究具有重要的意义，将开创云计算环境下安全数据共享研究的新局面。

中文关键词： 云计算；数据加密；访问控制；重加密；

英文摘要： This project researches the key technologies of scalable and fine-grained encryption in cloud computing. Our goal is to achieve secure and efficient data sharing in clouds by establishing fine-grained and secure access control, fine-grained and secure que

英文关键词： Cloud Computing；Data Encryption；Access Control；Re-Encryption；