基于属性加密的社交网络访问控制方案

摘要

当前，社交网络上存储了大量的个人信息，已有的社交网络在保护用户个人信息方面存在着很多不足，导致大量数据的泄露。如何在信息共享的条件下保护隐私数据是一个巨大的挑战，所以设计适合于社交网络访问控制特点的隐私保护方案具有实际意义。属性密码学作为一种新型的密码学原语，是近年来密码学研究中的一个热门方向，它可以有效实现细粒度的访问控制，为社交网络中的隐私保护提供了新的思路。
　　本文针对社交网络的隐私保护问题，采用属性基加密算法，提出了一种面向社交网络的细粒度密文访问控制方案。通过引入线性秘密共享机制构造访问控制策略，实现了灵活的访问控制结构。利用重加密技术，将部分重加密工作转移给社交网络平台执行；在保证用户数据安全的前提下，降低了用户的计算代价。社交网络平台通过分析非授权成员与授权成员之间的关系，可判定非授权成员的访问权限，进而实现访问权限的传递。分析结果表明，新方案具有较高的安全性和有效性。
　　密文策略属性基加密机制大多采用单授权机构，单授权机构管理和分发所有用户的属性密钥，易造成系统瓶颈。为此，本文提出了一种多个属性机构的社交网络密文策略属性基加密方案。新方案利用线性秘密共享技术实现了秘密的分割与重组；利用重加密技术实现了属性的撤销。在解密过程中，将部分解密运算外包给社交网络平台，减少了用户的计算代价。分析结果表明，新方案降低了单授权机构的计算代价，且能够抵抗共谋攻击。

目录

封面

声明

西北师范大学研究生学位论文作者信息

目录

中文摘要

英文摘要

1 绪论

1.1 研究背景及意义

1.2 国内外研究现状

1.3 论文研究内容

1.4 论文组织结构

2 属性基加密的相关理论

2.1 属性基加密基本理论

2.2 属性基加密的分类

2.3 属性加密技术的应用

2.4 本章小结

3 面向社交网络的细粒度密文访问控制方案的研究

3.1 社交网络访问控制综述

3.2 社交网络密文访问控制方案的实现

3.3 安全性分析

3.4 效率分析

3.5 本章小结

4 多属性机构的社交网络密文访问控制方案的研究

4.1 社交网络访问控制简介

4.2 多属性机构的社交网络密文访问控制方案实现

4.3 属性撤销

4.4 安全性分析

4.5 效率分析

4.6 本章小结

5 总结与展望

参考文献

在校期间的研究成果

致谢