基于策略隐藏属性加密的云存储访问控制方案

摘要：

现有云存储访问控制方案多数不能同时实现多机构授权与访问策略隐藏.为此,提出一种改进的云存储访问控制方案,并在安全模型下证明其安全性.将多值属性的访问结构转化为访问树后,使树中各节点信息嵌入至密文中,从而进行策略的完全隐藏.用户私钥由可信中央授权机构和多个属性授权机构共同生成,能够有效抵抗非法用户和授权机构的合谋攻击.理论分析和实验结果表明,与现有基于密文策略的属性加密方案相比,该方案在保证策略隐藏的同时,可实现较短的密文及用户私钥长度,并有效提升加解密效率.

关键词：策略隐藏、多授权机构、属性加密、云存储、访问控制

所属期刊栏目：44

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家自然科学基金61672531,61100042;湖北省自然科学基金2015CFC867

在线出版日期：2018-11-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：139-144,149