随着云计算技术的发展,越来越多的企业和个人习惯于使用云服务商提供的方便快捷的数据存储和数据处理服务。然而云计算技术也带来了新的安全隐患,由于数据脱离了用户自己的物理控制而存储在云服务器中,用户的隐私性和数据的机密性就很难保障。传统的身份认证方案和访问控制策略在云计算模式下有局限性,其方案或策略的直接迁移会导致一些严重的安全隐患,例如个人认证信息的泄露、机密数据的暴露等。本文在前人工作基础上,取得了如下一些研究成果:1.本文设计了一个具体的云计算环境中基于局部敏感哈希函数和指纹特征的身份认证方案,该方案关注于远程医疗信息系统中用户的匿名性和数据的安全传输。方案利用局部敏感哈希函数、一次性随机数和认证的Diffie-Hellman密钥协商协议作为原始组件,实现了用户的隐私保护。同时,密钥协商协议支持安全的对称加密传输,保护了用户的敏感数据不被泄露。分析表明本文方案为云计算环境中的远程医疗信息系统提供了更多的安全保障及隐私保护。2.本文在云端加密数据的多关键词搜索方案中,同时考虑了对用户的访问权限的控制以及数据搜索时的隐私保护问题,实现了细粒度的访问控制策略。方案通过为每个数据文件制订各自的访问策略并倒排索引,能更快速地筛选出用户所有权访问的数据文件。同时,方案通过使用“坐标匹配”和“安全内积计算”的方法,在两种不同的敌手模型下实现了多关键词搜索过程中的隐私保护及访问策略保密。分析表明本文方案达到了所定义的隐私保护的需求,并具有相对较高的效率。