刘 磊， 刘义红

(淮南师范学院 计算机学院，安徽 淮南 232038)

随着信息技术的飞速发展,人们越来越重视数据安全,尤其在一些特殊的应用场景,需要更加开放的网络环境,此时离散存储在终端节点上的数据对传统的集中式数据安全防护方案提出了更高的要求。电子文件作为一种数据载体,在数据结构、完整性、存储形式多样性等方面与非结构化数据有所不同,但传统的数据安全防护方案依然具有一定的参考意义。

目前,主流数据安全保护技术主要以密码学为主,以数据加密算法和数据访问控制策略为代表。这些技术侧重于数据存储、分发和授权的安全问题。其中,经典的数据加密算法分为对称加密算法和非对称加密算法。为了解决开放网络环境下的数据共享问题,研究者提出了多种数据加密方案,例如代理重加密算法和基于身份的加密算法。近年来,越来越多的研究人员关注基于属性基的数据加密算法,这种算法可以灵活控制用户的解密能力,为实现对数据的细粒度访问控制奠定了基础。这种算法可以满足电子文件在存储和分发方面的安全防护需求。而在数据访问控制方面,传统的访问控制模型分为三种:自由访问控制、强制访问控制和基于角色的访问控制。近年来,基于属性基加密的访问控制策略不仅可以满足数据安全管理系统的细粒度访问控制需求,而且支持用户的大规模动态扩展,因此是一种理想的数据访问控制方案。……