基于屬性加密算法的云存儲訪問控制技術的研究.pdf

1、近年來,云存儲技術迅猛發(fā)展的同時也引起諸多安全問題。在云存儲環(huán)境中,數據被外包給云服務器而處于用戶控制之外,如何實施新穎可信的訪問控制技術就變得非常關鍵。作為一類新興的公鑰加密技術,基于屬性的加密算法以其靈活性,被廣泛應用在云存儲訪問控制方案的設計中。此算法豐富了訪問控制策略和用戶權限的可描述性,將一對一的加解密模式擴展為一對多的加解密模式,提供了細粒度非交互式的訪問控制機制。一般來說,它可被分為密文策略的基于屬性加密算法和密鑰策略的基

2、于屬性加密算法。
　　本文主要對基于屬性加密算法的云存儲訪問控制技術進行了研究。首先,分析了Hur等人提出的方案,指出存在的安全缺陷。然后,基于Hur等人的方案,結合中國剩余定理,提出了一個新的高效細粒度云存儲訪問控制方案。在新方案中,由可信實體生成分發(fā)并更新屬性群密鑰,解決了合謀攻擊性和前向保密性安全漏洞。采用中國剩余定理技術實施屬性撤銷,提高了屬性群密鑰的更新效率,實現了細粒度的訪問控制,并將訪問控制策略變更的重加密過程轉移到