固定密钥与密文长度的访问控制方案

摘要：

由于目前云存储的访问控制策略中密文与密钥长度过大,引发存储与通信代价过高,并且针对用户权限撤销需要频繁地重新加密对称密钥或者重新加密原始数据,导致系统安全性差、效率低下的问题,提出了一种安全可靠的,基于CP-ABE(ciphertext-policy attribute based encryption)的访问控制方案.该方案不仅可以固定密文与密钥的长度,具有较高的计算效率,而且支持用户权限的撤销功能,并且在密钥与密文传送的过程中使用了签名机制,防止传输过程遭受破坏.通过理论与实验证明,该方案可以抵抗选择密文攻击、合谋攻击等常见的攻击.与现有的方案相比,该方案具有较高的计算效率,并且更容易实现.

关键词：访问控制、基于属性加密、固定密钥与密文长度、用户撤销、云存储、非对称加密

所属期刊栏目：28

分类号：TP301(计算技术、计算机技术)

资助基金：江苏省"六大人才高峰"高层次人才项目2014-WLW-005;南京邮电大学引进人才科研启动基金NY212012;中兴通讯研究基金2015外

在线出版日期：2018-12-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：128-134