基于CP-ABE和SD的高效云计算访问控制方案

摘要：

存储在云端服务器中的敏感数据的保密和安全访问是云计算安全研究的重要内容.提出了一种安全、高效、细粒度的云计算访问控制方案.密文的加密采用了借助线性秘密共享矩阵的CP ABE加密算法,并将大部分密文重加密工作转移给云服务提供商执行,在保证安全性的前提下,降低了数据属主的计算代价.该方案在用户属性撤销时,引入SD广播加密技术,有效降低了撤销时的计算开销和通信开销.理论分析表明该方案具有数据机密性、抗合谋攻击性、前向安全和后向安全,最后的实验结果验证了方案具有较高的撤销效率.

关键词：访问控制、云计算、子集差分、基于属性加密、撤销

所属期刊栏目：41

分类号：TP309(计算技术、计算机技术)

资助基金：国家"九七三"重点基础研究发展规划:物联网混杂信息融合与决策研究2011CB302903;国家自然科学云计算环境下的新型访问控制理论与关键技术研究61272084;江苏省自然科学基金BK2009426

在线出版日期：2014-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：152-157,168