[文檔]雲存儲密文存取控制方案

雲存儲密文存取控制方案*

呂志泉+, 張 敏, 馮登國
中國科學院 軟體研究所 資訊安全國家重點實驗室, 北京 100190

Journal of Frontiers of Com puter Science and Technology

摘 要：提出了一種在基於密文策略的屬性加密(ciphertext-policy attribute-based encryption, CP-ABE)應用場景下, 在雲存儲中實現高效、精細、靈活的密文存取控制的方案。 新方案通過引入金鑰分割技術和代理重加密技術, 在許可權撤銷時將部分重加密工作轉移給雲服務提供者執行, 大大降低了資料屬主的計算代價。 與現有方案相比, 新方案不僅能夠支援多種門限的精細的存取控制策略, 而且在許可權撤銷時, 既可以屬性集為單位, 又可以同一屬性集下不同使用者為單位。 最後分析了方案的安全性, 並測試了運行效率。 實驗結果表明, 新方案明顯優於一般方案, 特別是考慮雲存儲及多使用者情況下, 新方案的優勢更加明顯。

關鍵字：雲存儲; 密文存取控制; 基於密文策略的屬性加密; 代理重加密; 金鑰分割

temp_11122520146442.pdf