一种高效细粒度云存储访问控制方案

• 作者: 强衡畅 王晓明
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 安全保密 云存储 密文访问控制 属性基加密 代理重加密 撤销
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 1673-1677,1744
• 页数: 6页
• 分类号: TP309.7
• 字数: 5301字
• 语种: 中文
• DOI: 10.3969/j.issn1672-9722.2014.09.031

摘要

分析Hur等提出的数据外包系统中属性基访问控制方案,指出其存在前向保密性安全漏洞、更新属性群密钥效率低和系统存储量大等缺陷,并基于Hur等方案,提出一种新的高效细粒度云存储访问控制方案.新方案由完全可信机构而非云服务器生成属性群密钥,解决前向保密性问题.采用中国剩余定理实现用户属性撤销,将KEK树上覆盖属性群用户最小子树的求解转变为中国剩余定理同余方程组的求解,提高群密钥更新效率.采用密文策略的属性基加密方法加密用于加密明文的对称密钥而非明文本身,将访问控制策略变更的重加密过程转移到云端,实现属性级和用户级的权限撤销.分析表明,新方案具有更强的安全性,更高的群密钥更新效率和更小的存储量与计算量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王晓明	暨南大学计算机科学系	62	456	11.0	19.0
2	强衡畅	暨南大学计算机科学系	4	12	2.0	3.0