CACDP：适用于云存储动态策略的密文访问控制方法

张浩 赵磊 冯博 余荣威 刘维杰

数据的机密性是云存储环境下的难点问题，基于密文的访问控制技术是解决该问题的重要思路，在目前的基于密文的访问控制技术中，数据的高安全需求和频繁的策略更新使得数据拥有者(data owner, DO)端的权限更新代价过高，进而严重制约了系统的整体效率.针对此问题，提出一种适用于云存储动态策略的密文访问控制方法(cryptographic access control strategy for dynamic policy, CACDP)，该方法提出了一种基于二叉Trie树的密钥管理机制，在此基础之上利用基于ELGamal的代理重加密机制和双层加密策略，将密钥和数据更新的部分开销转移到云端以减少DO权限管理负担，提高DO的处理效率.最后通过实验验证了该方案有效降低了策略更新为DO带来的性能开销.

CACDP：适用于云存储动态策略的密文访问控制方法