数字技术与应用杂志社

摘要：<正>本文聚焦云计算数据安全防护中的加密与访问控制机制优化问题。针对传统单一加密算法难以兼顾安全与效率、集中式密钥管理存在单点故障、基于角色的访问控制（RBAC）模型权限管控粒度粗等核心痛点，系统性提出了分层混合加密（ABE）、区块链分布式密钥管理和基于属性基加密的细粒度访问控制三类改进策略。在数据传输阶段采用椭圆曲线密码机制（ECC）与高级加密标准（AES）混合加密以平衡安全与性能；在存储阶段结合同态加密与差分隐私技术实现“数据可用不可见”；依托区块链的分布式账本与智能合约技术，构建去中心化的密钥管理体系，并引入门限密码技术提升密钥安全性；基于ABE构建“以属性定权限”的访问控制模型，通过动态角色映射机制适应跨域场景。本文所提策略旨在系统性地提升云计算环境下数据的安全防护水平与权限管理效率，为政务、金融、医疗等关键领域的云安全应用提供综合性解决方案。

专辑： 信息科技

专题： 互联网技术

分类号： TP393.08