基于属性的分布式云访问控制方案

张竹林，王彩芬

云服务中现有访问控制方案对可信第三方具有强烈依赖性。针对该问题，提出一个基于属性的分布式云访问控制方案。建立云访问控制模型，采用ABE 的加密树方式构造访问控制策略，并给出用户撤销及策略更新方法。安全性分析表明，该方案能够抵抗共谋攻击，具有数据保密性以及后向前向保密性。

关键词：基于属性的加密；云计算；访问控制；访问树；CP-ABE 算法；KP-ABE 算法

temp_12060914469522.pdf