基于CP-ABE在云计算中实现数据访问控制的方案

温昱晖  陈广勇  赵劲涛  沈吉喆

由于用户将敏感数据外包在云端，数据安全和访问控制因而成为当前云计算研究中面临的最大的挑战。现存的解决方案 通常是通过披露加密数据密钥，采用加密的方法来解决安全性和访问控制问题，但这些方法因为密钥分发和数据管理而给数据拥有者带来巨大的计算开销，同时也面 临在设计用户吊销机制时的困难。为此，采用CP-ABE(ciphertext policy attribute based encryption)的安全机制探讨了有效用户访问外包数据面临的安全挑战，并且基于CP-ABE-R提出了数据访问控制云安全方案，对用户吊销机制问 题进行了有效地解决。通过分析显示该方案有效而安全。

基于CP-ABE在云计算中实现数据访问控制的方案