云端数据访问控制中基于中间代理的用户撤销新方法

摘要：

基于属性的加密机制是云端大数据细粒度访问控制的重要方法,其中的用户撤销是访问控制的重要一环,但现有的用户撤销方法因为仅仅重新加密对称密钥或者需要重新加密原始数据,所以存在安全性差或效率低的问题.针对上述问题,提出了一种基于中间代理的用户撤销方法,来解决在细粒度访问控制环境下用户撤销所带来的安全和效率问题.该用户撤销方法主要思想是利用中间代理辅助处理原始密文,继而由用户完成转化后密文的解密.由于用户没有单独解密密文的能力,因此不需要重新加密共享数据,从而在用户撤销后保证了数据的安全性,又解决了效率问题.理论分析以及实验结果表明,所提出的方法相较现有方法能够在细粒度访问控制环境下达到安全且高效的用户撤销.

关键词：数据机密性、细粒度访问、用户撤销、中间代理

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61170251;国家自然科学基金委—广东联合基金资助项目U1401251;国家高技术研究发展计划"863"计划基金资助项目2012AA013102;教育部重点基金资助项目209156;The National Natural Science Foundation of China61170251;The Key Program of the National Natural Science Foundation of China-Guangdong Union FoundationU1401251;The National High Technology R&D Program of China 863Program2012AA013102;The Key Program of Scientific and Technology Research of Ministry of Education209156

在线出版日期：2015-12-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：92-101