云存储环境下可撤销属性加密

属性加密方案在云存储中得到了越来越广泛的应用,它能够实现细粒度的访问控制.但是在原始的属性加密方案中,解决动态的用户与属性撤销,是当前面临的重要挑战.为了解决这一问题,提出了一个密文策略的属性加密方案,该方案能够实现属性级的用户撤销,即若用户的某个属性被撤销,不会影响该用户其他合法属性的正常访问.在该方案中,若用户的某个属性被撤销,那么将基于设计的广播属性加密方案对被撤销属性对应的密文进行更新,只有属性集合满足密文访问策略且未被撤销的用户才能够成功地进行密钥更新而解密密文.该方案基于q-Parallel Bilinear Diffie-Hellman Exponent假设实现了标准模型下的可证明安全性,安全性较高.另外,该方案将属性撤销的相关操作托管给云存储中心执行,大大减轻了属性授权的计算负载.最后对方案进行了性能分析与实验验证,实验结果表明：与已有相关方案相比,虽然为了实现属性撤销,增加了云存储中心的计算负载,但是不需要属性授权的参与,因此降低了属性授权的计算负载,而且用户除了密钥外不需要其他额外参数来实现属性撤销,因此大大节省了存储空间.     

一种用于云存储的可撤销的属性加密方案

由于云存储用户数量大,成分复杂,云存储中数据的安全防护问题成为其发展的一大制约,近年来,基于属性加密技术解决云存储中数据安全存储问题成为研究热点,但传统的属性加密方案存在密文长度相对较大且属性撤销复杂等问题。引入代理重加密技术,针对以上问题提出一种可撤销的密文属性基加密方案,在缩短密文长度的同时实现属性撤销操作,并证明该方案在DBDH假设下CPA是安全的。     

基于NoSQL的物联网数据本体模型存储技术研究与实现

随着信息技术的发展,物联网为实现万物互联互通孕育而生。数据存储是物联网重要部分,但是物联网数据具有海量、异构、复杂多变的特点。本文根据物联网数据的特点,提出一种基于No SQL数据库和本体概念模型的物联网中间数据存储模型,提出物联网数据存储的方案,解决了物联网海量异构数据存储的问题,并使用t DB数据库验证该方案在物联网存储方面的高效性。     

一种属性可撤销的安全云存储模型

针对云存储服务中数据用户权限撤销粒度较粗及现有方案密钥分发计算量大等问题,基于双系统加密的思想,在合数阶双线性群上提出了一种新的细粒度权限撤销的安全云存储模型。数据拥有者同时也作为属性分发机构,保证了对自身数据的绝对控制,确保了在云服务商不可信情况下开放环境中的云端存储数据的安全。从模型架构和属性密钥分发两个方面对模型进行了研究,并用严格的数学方法证明了本方案是适应性安全的。云存储模型的数据访问策略根据实际需要可灵活设置,适用于云存储等开放式环境。     

云存储服务端数据存储加密机制的设计和实现

云存储是一种新型的网络存储形式。随着云存储的广泛使用,云存储中的数据安全问题,如数据泄漏、数据篡改,也成了用户广泛关注的问题。云存储可以分为访问层、应用接口层、基础管理层和存储层,云存储安全可以分为访问层安全、应用接口层安全、基础层安全和存储层安全。为保证云存储中服务端数据存储的机密性,文章设计了数据存储加密机制,在基于云桌面的办公系统个人存储的应用环境中,实现了基础管理层和存储层加密机制。基于JAVA、JSP等技术,实现了基础管理层;基于Bash脚本等技术,实现了基础管理层与存储层的接口;基于开源项目TGT实现了存储层数据加密机制,保证服务端存储数据的机密性。     

基于散列存储和数据加密的数据安全保护研究

随着计算机科学技术和计算机网络的飞速发展,网络信息安全和个人数据的隐私保护越来越受到人们的重视。数据安全保护技术的研究目的在于保护人们的数据安全,通过数据存储以及数据加密等技术方法,实现增强数据的安全性、可靠性和可用性。同时,平衡数据安全保护所消耗的时间资源和空间资源。     

高效可撤销的共享数据云存储审计

共享数据的云存储审计是指对群用户共享的云数据的完整性进行审计. 由于在共享数据云存储审计中, 用户可能因各种原因加入和离开用户群, 因此这种方案通常支持群用户撤销. 在大多数现存的共享数据云审计方案中, 用户撤销的计算开销与用户群要上传的文件块总数成线性关系, 造成很大的计算和通信代价, 如何减少用户撤销产生的计算和通...     

互联网环境下智能办公自动化系统中的数据加密存储策略研究

近年,计算机网络技术获得颇为普遍的运用,不同领域都借助网络实现智能与数字化转型与升级,然而,随着网络的普遍应用,相关的信息安全问题日益凸显。在本研究中,基于互联网环境下以智能办公自动化系统为对象,对其中的数据加密存储技术进行深入剖析。首先,对OA领域的智能化结构展开描述;其次,介绍计算机软件数据库的设计原则;最后,分析智能办公自动化系统在数据加密存储技术中的应用。     

基于小波变换的运维数据加密存储方法

常规运维数据加密存储方法中,无法进行有针对性的细节数据加密,导致运维数据加密存储安全性能低,影响运维数据的隐私安全。因此,提出了基于小波变换的运维数据加密存储方法。拦截了运维数据,验证数据的身份特征;利用小波变换,设计了运维数据加密算法,对运维数据的细节数据进行了分析,提高了运维数据的加密安全性;构建了运维数据存储模型,提高了运维数据存储安全性,进而实现运维数据的安全加密存储。采用对比实验的方式,验证了该方法安全性能更高,能够应用于实际生活中。     

物联网环境中数据存储与查询机制研究

物联网中存在射频识别设备、传感器、智能嵌入设备等数目众多的异质设备,运行着用于标识、感知、处理和传送信息的各类服务,因而存在大量、非连续且时间敏感的数据。这类数据对保证物联网产业链的正常运转非常重要,但现有的数据管理方法不能有效解决其存储与查询问题。基于此,针对物联网数据多维、多态的特征,在面向服务的物联网数据管理框架上,以都柏林元数据标准为基础,制定了支持学习的物联网数据多级元数据标准。设计了从XML元数据描述到关系数据库存储的数据处理流程,提出了优化的数据存储与查询方案。最后对提出的存储与查询方案进行了验证。     

Data Security Storage Model of the Internet of Things Based on Blockchain

With the development of information technology, the Internet of Things (IoT) has gradually become the third wave of the worldwide information industry revolution after the computer and the Internet. The application of the IoT has brought great convenience to people’s production and life. However, the potential information security problems in various IoT applications are gradually exposed and people pay more attention to them. The traditional centralized data storage and management model of the IoT is easy to cause transmission delay, single point of failure, privacy disclosure and other problems, and eventually leads to unpredictable behavior of the system. Blockchain technology can effectively improve the operation and data security status of the IoT. Referring to the storage model of the Fabric blockchain project, this paper designs a data security storage model suitable for the IoT system. The simulation results show that the model is not only effective and extensible, but also can better protect the data security of the Internet of Things.     

数据加密技术

随着网络技术的发展,网络安全成为当今网络社会的一个焦点话题,而数据加密技术是信息安全的一种重要解决方案,本文介绍了数据加密技术的概念以及网络上常用的加密方法。     

云存储中高效密文检索的中文数据加密方案

数据加密是确保云存储数据安全的主要技术,高效的密文检索技术对于提高密文检索效率和减小存储开销起到了决定性作用。大多数已有的基于密文检索的中文数据加密方案需要上传密钥,增加了密钥泄漏的风险。在密文检索过程中,对于关键字的匹配,一些方案需要多次对密文解密,严重降低了密文检索的效率;另一些方案构建了大量的索引文件,浪费了云存储空间。文中提出了一种能兼顾检索效率和存储开销的中文数据加密方案,其在数据加密阶段利用了数据分块随机排序和标号向量加密技术,在密文检索阶段配合构建的索引向量文件对密文进行类明文检索。在整个过程中不需要将密钥上传至云服务器,建立索引向量文件所消耗的存储空间也小于其他基于索引的方案。实验表明,本方案在检索效率和存储开销上优于其他两种方案,并且能在耗费较少时间和存储空间的情况下准确地找到用户存储的数据。     

面向物联网数据安全共享的属性基加密方案

物联网的发展一直面临着严峻的安全威胁和挑战,而物联网数据的安全共享及细粒度访问控制是其急需应对的安全问题之一.针对该问题,提出一种面向物联网数据安全共享的访问结构隐藏的属性基加密方案.该方案在保证数据隐私的情况下,能够实现密文数据的细粒度访问控制.首先提出一种将身份加密方案(identity-based encryption, IBE)转换为支持多值属性与门的密文策略属性基加密方案(ciphertext-policy attribute-based encryption, CP-ABE)的通用转换方法,并且转换后的CP-ABE能够继承IBE的特征.然后基于该转换方法将Wee提出的接收者匿名IBE方案转换为访问结构隐藏的CP-ABE方案,实现了密文、用户私钥、公钥和主私钥长度恒定,且解密只需一个双线对运算.而后将该CP-ABE方案应用于物联网中的智慧医疗应用场景,并给出应用的系统模型及步骤.最后,理论分析与实验结果表明所提方案在实现访问结构隐藏时,在计算效率、存储负担及安全性方面具有优势,在实际应用于物联网环境时更加高效和安全.     

物联网安全问题与对策

随着物联网的发展,其安全问题日益重要。其感知层、传输层及处理层面临不同的安全隐患,面对各种常见安全隐患,需要针对性地采用相应的安全策略和解决思路,以便保障物联网安全地运行。     

军事物联网解决方案研究

为了适应信息化战争的要求,全面提升信息化战争的保障能力,从战略的高度重视并推进军事物联网事业的发展,许多国家都在通过军事物联网来实现保障资源的系统化、合理化利用,为构建现代化军事物流体系而努力。文章介绍了构建军事物联网的必要性,给出了军事物联网的构建方案,并对关键模块和业务流程进行了说明。     

物联网的研究现状及其产业化

物联网(IOT)作为近年来发展最为迅猛的技术受到各方面的关注.本文首先从物联网的概念出发,全面介绍物联网的历史及概念;然后就其各种标准及标准化的进程进行介绍和分析,并对其发展现状做概括性的描述;最后对其产业化的发展道路进行分析和展望.     

基于物联网的水产养殖环境智能监控系统的研究

随着物联网、云计算、下一代通信网络等新一代信息技术的快速发展,并结合国家科技兴农的政策要求,设计了基于物联网的水产养殖环境智能监控系统,通过该系统可以实时感知水温、溶解氧、ph值、氨氮等水产养殖环境的关键参数,并根据生态化养殖的要求,进行最优化调整,从而提高水产养殖的智能化水平和水产品的生态品质。     

物联网热点问题研究

从物联网的定义出发,引出了物联网感知层研究中亟待解决的若干问题。"物联网"的"物"体现在对物体信息的感知,这可由无线传感网和RFID技术实现,属于感知层研究的内容。对于无线传感网来说,目前需要解决的问题包括能量的获取与控制,这可以从增加能量供应和控制能量消耗两方面进行研究,其热点研究方向有超级电容、无线供电、功耗控制等;无线传感器的自动组网技术包括Ad hoc网络和ZigBee协议研究两个热点方向,分别对应不同的应用场景。对于RFID来说,亟待解决的问题包括天线设计、声表面波技术、碰撞算法等,此外,文中还在感知层研究中研究了一些共性的问题,如电磁波传播特性、节点定位、超宽带技术、网络安全等。