云计算中的数据机密性相关问题研究

四川师范大学  冯贵兰

目前云环境中的排序密文检索算法只根据关键词的单一局部属性进行文档相关性分数计算，会存在查准率不高的问题，针对这个问题提出了一种基于多属性排序的密文检索模型，可以有效地提高密文检索的性能。 其次，对数据确定性删除技术进行了研究。目前云计算中的分散式数据确定性删除方案在密钥分量存储时没有考虑DHT节点可信性，使得用户在授权时间内也存在无法访问自己敏感数据的问题。针对这个问题我们进行了改进，提出了基于信任值的数据确定性删除机制。 然后，基于上述工作设计了一种适用于云计算环境的数据机密性保护方案CDCPS（Cloud Data Confidentiality Protection Scheme），可以在海量的加密数据中返回用户最感兴趣的文件，实现用户敏感数据在过期时间戳之后自动销毁。在CDCPS方案中，数据拥有者在上传文档之前，首先提取文档关键词，然后加密文档和关键词再上传，最后将解密密钥存储到DHT网络中。DHT网络的动态性可以实现密钥的定期删除，使数据在非授权时间内不能被使用。当授权用户想要查找自己感兴趣的文件时，可以通过关键词来进行检索。云服务提供商收到密文检索请求后，首先查找密文索引文件获得初步密文检索结果，然后根据用户选择的不同排序方式调用多属性评分公式进行文档相关性分数计算，最后根据分数排序返回最符合授权用户需求的文档。 最后，对云计算环境中的数据机密性保护方案进行了原型系统的实现。通过原型系统的性能测试证明了CDCPS方案的可行性，它不仅提高了检索效率和检索结果的查准率，而且还提高了用户密钥分量提取成功率。

云计算中的数据机密性相关问题研究