基于加密的高效可撤销的云存储访问控制研究

摘要：

密文策略的属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)一方面能够保护数据的机密性,另一方面能够实现细粒度访问控制,但是难以直接实现用户撤销,为此提出了一种新的高效支持用户撤销的云存储访问控制方案.采用半可信的云存储服务提供商(cloud storage provider,CSP)和引入由数据属主自定义的访问权限属性集,通过由CSP执行数据属主发出的撤销用户的命令的方式实现用户撤销,在整个过程中保证数据对CSP是保密的.实验结果表明,相较于通过改进加密实现用户撤销的CP-ABE方案,该方案整体计算开销较小.

关键词：属性基加密、云存储、访问控制、高效、用户撤销

所属期刊栏目：35

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技重大专项基金项目2012ZX03002002;国家自然科学基金项目60776807、61179045;国家863高技术研究发展计划基金项目2006AA12A106;天津市科技计划重点基金项目09JCZDJC16800;中国民航科技基金项目MHRD201009、MHRD201205;中央高校基本科研业务费专项基金项目ZXH2009A006

在线出版日期：2014-07-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：2119-2126