雲存儲存取控制方案的安全性分析與改進

雲存儲存取控制方案的安全性分析與改進

王冠 范紅 杜大海

對Tang等（TANG Y，LEE P，LUI J，et al. Secure overlay cloud storage with access control and assured deletion. IEEE Transactions on Dependable and Secure Computing，2012，9（6)：903-916）提出的一種雲存儲的細細微性存取控制方案進行安全性分析，發現其存在不能抵抗合謀攻擊的問題， 並給出了具體的攻擊方法。 針對該方案安全性方面的不足，利用基於屬性的加密演算法抗合謀攻擊的特性，對使用訪問樹結構的密文策略加密（CP-ABE）演算法進行改進，使改進後的演算法能夠直接運用到雲存儲存取控制方案中而不需要對雲存儲伺服器進行任何修改， 同時可實現細細微性的存取控制和使用者資料的徹底刪除。 最後基於判斷雙向性Deffie-Hellman（DBDH）假設，證明了該方案在選擇明文攻擊下的安全性，並通過將方案運用到實際的雲環境中進行分析後證明改進後的方案能夠抵抗合謀攻擊。

雲存儲存取控制方案的安全性分析與改進