许爱雪 张 诣 温洪念

（石家庄铁路职业技术学院 河北石家庄 050041）

基于全同态加密的云数据安全方案研究

许爱雪 张 诣 温洪念

（石家庄铁路职业技术学院 河北石家庄 050041）

同态加密可以在加密后的数据上直接操作，其结果解密后与直接对明文进行操作的结果一样。把同态加密应用到云中，可以有效解决当前云大部分安全问题。本文提出一种融合代理重加密和同态加密的云数据分享方案：首先利用PKI完成数据所有者和用户的身份认证及密钥的产生和分发工作；数据所有者对数据进行特征划分，再引入代理重加密机制，利用RSA乘法同态的特性实现对加密数据进行授权访问控制。

同态加密 代理重加密 云数据

1 引言

云从网格计算、分布式系统、虚拟化等一系列技术发展而来。云是一种基于互联网的、大众参与的计算模式[1]，其计算能力、存储能力、交互能力等是动态、可伸缩、被虚拟化的，而且以服务的方式提供。

由于云的巨大应用价值以及巨大的潜在市场，国内外各大IT厂商都已推出自己的云产品。目前，Amazon、Google、Microsoft、IBM等公司提供的云服务得到蓬勃发展，不论企业还是个人可通过数据和服务外包的形式使用云平台，令“一切皆服务”成为云的核心概念。据Gartner[2]统计2009年全球云规模约586亿美元，而到2014年为止，己经达到1488亿美元。在中国的电信、教育、政府、金融以及医疗等行业中，经调查的55%企业表示，预计将超过整体IT预算的10%花费到云服务搭建中。数据显示，中国2010年的云市场规模约为167亿元，而到2013年底，云规模已经突破1174亿元，其年复增长率高这91.5%。……