基于属性加密的云计算安全研究

西安电子科技大学  郭利君

本文对Hadoop架构和文件共享系统中存在的安全性问题进行了分析，并结合属性加密算法提出相应的解决方法。首先对于云计算环境中Hadoop架构存在的安全性问题，本文结合CCE-ABE算法设计了一套完整的可以解决安全性问题的方案，并介绍了方案的主要思想、安全假设以及安全Hadoop架构的整个流程。最后通过用户使用k-means服务来对数据进行分类的例子，本文具体说明了安全Hadoop架构的应用。此外，针对云计算环境中的文件共享系统存在的安全性问题，本文提出了一套基于EM-ABE算法的方案，介绍了系统中属性添加和属性撤销时需要用到的基本算法，也详细描述了方案的主要思想、安全假定以及文件系统中的一系列操作(包括初始化过程、新文件的创建、数据文件的删除和访问权限变更过程等)，并在最后对本方案进行了安全性分析。

基于属性加密的云计算安全研究