云计算模式下数据安全和隐私保护关键密码理论研究

云计算作为物联网发展的基石，是继并行计算、分布式计算和网格计算之后发展起来的一种新的计算模式，被认为是信息技术又一次重大变革，具有巨大的市场前景。用户在享受云计算带来的便利的同时，也面临数据泄密和隐私泄露的风险。密码学理论与技术是解决数据安全和隐私保护问题最有效的一种方法。本课题将展开对云计算模式下可信访问控制与授权认证，以及对加密数据的检索和处理所涉及的密码学理论与技术的研究，具体研究内容包括：基于属性的公钥加密和谓词加密方案的设计；基于属性的数字签名方案的设计；基于属性的公钥密码支撑理论研究；构建支持隐私保护的医疗云原型系统。本课题是一个崭新的前沿课题，具有广阔的研究空间。本课题的研究不仅具有重要的理论意义，而且具有重要的应用价值。

云计算作为物联网发展的基石，是当前学术界和产业界的研究热点，被认为是信息技术又一次重大变革。用户在享受云计算所带来便利的同时，也面临数据泄密和隐私泄露的风险。本课题运用密码学理论与技术，研究如何确保云中敏感数据的机密性的前提下，实现细粒度的访问控制、高效的数据检索以及可验证的计算，重点研究基于属性的公钥密码支撑理论和具体应用、构造基于属性的公钥加密方案和基于属性的数字签名方案、设计开发安全的医疗云原型系统。本课题提出基于模糊身份的数字签名、支持关键词检索的密文策略的基于属性加密、基于属性的环签密等密码学概念，构造了具有常数密文长度的密钥策略的基于属性的加密方案、适应性安全的可扩展的基于身份的加密方案，并将属性的公钥密码学理论应用于个人健康医疗云分享平台的构建。本课题的研究对于完善基于属性的公钥密码学的理论体系以及推动我国云计算服务的健康快速发展，具有重要的理论意义和实用价值。