基于属性群的云存储密文访问控制方案

杨小东，王彩芬

提出一种基于属性群的云存储密文访问控制方案。采用对称加密算法加密大型数据文件，并用属性加密算法加密对称密钥，将重加密的任务转移到云服务提供商，从而降低数据拥有者的计算代价，且未向云服务提供商泄露额外信息。在属性和用户权限撤销时，以同一属性集下的不同用户为单位，数据拥有者不参与属性和用户权限的撤销，从而减轻数据拥有者的权限管理代价。分析结果表明，该方案在权限撤销时的效率优于已有的密文访问控制方案，支持细粒度的灵活访问控制策略，具有数据机密性、抗合谋攻击性、前向保密性和后向保密性。

关键词：密文访问控制；云存储；属性群；用户权限撤销；重加密

temp_12061208058260.pdf