面向雲存儲服務的文檔保護與組合關鍵技術

《面向雲存儲服務的文檔保護與組合關鍵技術》是依託福建師範大學，由姚志強擔任項目負責人的面上項目。

基本介紹

• 中文名：面向雲存儲服務的文檔保護與組合關鍵技術
• 項目類別：面上項目
• 項目負責人：姚志強
• 依託單位：福建師範大學

項目摘要

本項目針對雲環境中電子文檔與組合文檔的存儲服務及細粒度訪問控制需求，重點研究基於屬性的文檔分等級加密存儲與共享機制和文檔組合模式問題。通過提出文檔屬性集的等級劃分和受限條件概念，融合到文檔屬性加密的新方法研究以支持文檔的安全雲存儲服務，並套用多重簽名和聚合簽名減少文檔在雲端的存儲和通信開銷，實現文檔完整性驗證的高效性。延拓多方計算理論的領域套用，提出基於擴展的安全多方計算的文檔組合模式，攻克雲環境中安全文檔組合難題。研究屬性集拆分和多授權機構的屬性加密機制，以解決隨屬性集變化的可伸縮文檔授權管理問題。通過最小屬性集提取、密文耦合和分布哈希網路分發的方法，實現文檔使用後的自毀以保障數據安全與隱私保護。本項目研究將強化面向文檔工程的文檔安全體系架構，相關內容處於當前國際研究前沿，安全文檔組合及可伸縮授權等內容未見報導，研究成果將創新文檔保護、組合方法和技術。

結題摘要

雲環境中電子文檔從創建、編改、傳輸、使用到廢棄都具有內容動態、多用戶參與和安全需求多樣性等特點，本項目著力於文檔雲存儲、跨域組合、授權訪問、清理銷毀等四個重要階段的信息安全理論與方法研究，包括數據加密與簽名、不同等級敏感信息保護、安全多方計算、可伸縮文檔授權管理和安全文檔自毀等。本項目組按既定計畫執行項目，完成研究目標。項目開展四個方面的研究工作： （1）通過添加文檔屬性集的等級屬性和等級劃分，研究文檔屬性加密的新方法，實現文檔的安全雲存儲服務，並套用多重簽名和聚合簽名減少文檔在雲端的存儲和通信開銷，實現文檔完整性驗證的高效性； （2）延拓多方計算理論的領域套用，提出基於擴展的安全多方計算模式，為雲環境中安全文檔組合問題提供理論方法； （3）提出屬性集拆分和多授權機構的屬性加密方法，解決隨屬性集變化的可伸縮文檔授權管理問題； （4）通過最小屬性集提取、密文耦合和分布哈希網路分發的方法，實現文檔使用後的自毀和副本數目控制，保障數據安全與隱私保護。 以上各方面分別取得一批論文、專利、軟體著作權、人才培養等具有創新性的成果，也提高了學術交流的活躍氛圍和助力了學科建設。