基于CP-ABE和XACML多权限安全云存储访问控制方案

摘要：

为了保护云存储系统中用户数据的机密性和用户隐私,提出了一种基于属性加密结合XACML框架的多权限安全云存储访问控制方案.通过CP-ABE加密来保证用户数据的机密性,通过XACML框架实现基于属性细粒度访问控制.云存储系统中的用户数据通过对称加密机制进行加密,对称密钥采用CP-ABE加密.仿真实验表明,该方案是高效灵活并且安全的.安全性分析表明,该方案能够抵抗共谋攻击,具有数据机密性以及后向前向保密性.

关键词：云存储、访问控制、密文策略属性加密、XACML

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863项目2013AA040302

在线出版日期：2016-04-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：118-121