基于动态重加密的云存储权限撤销优化机制——DR-PRO

摘要：

针对云存储服务中用户访问权限撤销计算与带宽代价过大、复杂度过高等问题,提出一种基于动态重加密的云存储权限撤销优化机制(DR-PRO).首先,以密文策略的属性加密体制(CP-ABE)的密文访问控制方案作为理论背景,利用(k,n)门限方案,将数据信息划分成若干块,动态地选取某一数据信息块实现重加密;然后,依次通过数据划分、重构、传输、提取以及权限撤销等子算法完成用户访问权限撤销实现过程.理论分析与测试仿真表明,在保证云存储服务用户数据高安全性的前提下:与懒惰重加密机制相比,DR-PRO的用户访问权限撤销的计算与带宽代价在数据文件变化情况下的平均下降幅度是5％;与完全重加密机制相比,DR-PRO的用户访问权限撤销的计算与带宽代价在共享数据块变化情况下的平均下降幅度是20％.实验结果表明,DR-PRO在云存储服务中能够有效提高用户访问权限撤销的性能与效率.

关键词：云存储、密文访问控制、权限撤销、动态重加密

所属期刊栏目：35

分类号：TP399;TP309.2(计算技术、计算机技术)

资助基金：江苏省自然科学基金资助项目BK20131130;江苏师范大学校自然科学基金资助项目13XLB03

在线出版日期：2015-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1897-1902