云计算中可证明安全的数据存储研究

项目名称： 云计算中可证明安全的数据存储研究

项目编号： No.61300213

项目类型： 青年科学基金项目

立项/批准年度： 2014

项目学科： 自动化技术、计算机技术

项目作者： 韩金广

作者单位： 南京财经大学

项目金额： 26万元

中文摘要： 云计算可以为用户提供足够的计算资源、存储和带宽，以满足其需求。目前，数据的安全性以及隐私问题已经成为了用户最为关心的问题。在云计算中，用户可以将大量数据存储在云服务器中，并删除本地数据以减轻存储和维护成本。然而，云平台作为一个第三方，是不完全不可信的。因此，在云计算中强调被外包数据的安全性及合理使用性是非常重要而且具有实际意义的研究课题。 密码学作为一个可以提供较强安全性的重要工具已被广泛地应用于云计算中。在该项目中，我们主要用密码学工具来设计云计算中可证明安全的数据存储方案。我们主要做以下几方面的研究：（1）具有隐私保护的无中心的基于属性加密； （2）具有隐私保护的访问控制; (3) 原始解密者控制的代理重加密；（4）带访问控制的可搜索加密；（5）可转让的存储证明。通过对本项目的研究设计出安全、高效的云存储方案。

中文关键词： 数据存储；可证明安全性；云计算；访问控制；隐私保护

英文摘要： Cloud computing provides users with ample computing resource, storage and bandwidth to meet their needs. Currently, data security and privacy have been users' main concerns. In cloud computing, users can outsource their data to cloud server, and delete them from local machine to reduce the storage cost and maintenance cost. However, cloud as a third party is not completely trusted. Hence, addressing the security and legal use of outsourced data are important and practical research work. Cryptography as an important tool has been extensively deployed in cloud computing as it can provide strong security. In this project, we develop provable data storage schemes in cloud computing by using cryptographic primitives. We mainly focus on the following research work: (1)Privacy-preserving decentralized attribute-based encryption; (2) Privacy-preserving access control; (3)Original decryptor-controled proxy re-encrytpion; (4) Searchable encryption with access control; (5) Delegatable proof of storage. Our aim is to design secure and efficient cloud storage schemes.

英文关键词： Data Srograge；Provable Security；Cloud Computing；Access Control；Privacy Protection