云存储密文访问控制方案

摘要：

提出了一种在基于密文策略的属性加密(ciphertext-policy attribute-based encryption,CP-ABE)应用场景下,在云存储中实现高效、精细、灵活的密文访问控制的方案.新方案通过引入密钥分割技术和代理重加密技术,在权限撤销时将部分重加密工作转移给云服务提供商执行,大大降低了数据属主的计算代价.与现有方案相比,新方案不仅能够支持多种门限的精细的访问控制策略,而且在权限撤销时,既可以属性集为单位,又可以同一属性集下不同用户为单位.最后分析了方案的安全性,并测试了运行效率.实验结果表明,新方案明显优于一般方案,特别是考虑云存储及多用户情况下,新方案的优势更加明显.

关键词：云存储、密文访问控制、基于密文策略的属性加密、代理重加密、密钥分割

所属期刊栏目：5

分类号：TP309(计算技术、计算机技术)

资助基金：The National Science and Technology Major Special Projects of China under Grant No.2010ZX01042-001-001-05;the Knowledge Innovation Program of Chinese Academy of Sciences under Grant No.YYYJ-1013

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：835-844