基于CPABE在云计算中实现数据访问控制方案.pdfVIP

第２５卷第５期 重庆邮电大学学报（自然科学版） Ｖｏｌ．２５　Ｎｏ．５ ２０１３年１０月 ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） Ｏｃｔ．２０１３ ＤＯＩ：１０．３９７９／ｊ．ｉｓｓｎ．１６７３８２５Ｘ．２０１３．０５．０１７ 基于ＣＰＡＢＥ在云计算中实现数据访问控制的方案 １ ２ ２ ３ 温昱晖 ，陈广勇 ，赵劲涛 ，沈吉? （１．公安部信息安全等级保护评估中心 技术部，北京 １００１４２；２．公安部信息安全等级保护评估中心 咨询服务部，北京 １００１４２；３．公安部信息安全等级保护评估中心 测评部，北京 １００１４２） 摘　要：由于用户将敏感数据外包在云端，数据安全和访问控制因而成为当前云计算研究中面临的最大的挑战。 现存的解决方案通常是通过披露加密数据密钥，采用加密的方法来解决安全性和访问控制问题，但这些方法因为 密钥分发和数据管理而给数据拥有者带来巨大的计算开销，同时也面临在设计用户吊销机制时的困难。为此，采 用ＣＰＡＢＥ（ｃｉｐｈｅｒｔｅｘｔｐｏｌｉｃｙａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｙｐｔｉｏｎ）的安全机制探讨了有效用户访问外包数据面临的安全挑战， 并且基于ＣＰＡＢＥＲ提出了数据访问控制云安全方案，对用户吊销机制问题进行了有效地解决。通过分析显示该 方案有效而安全。 关键词：基于属性加密的密文策略；云计算；数据访问控制；吊销 中图分类号：ＴＰ３９３．０８　　　　　　文献标识码：Ａ 文章编号：１６７３８２５Ｘ（２０１３）０５０６５８０７ Ｓｏｌｕｔｉｏｎｏｆｄａｔａａｃｃｅｓｓｃｏｎｔｒｏｌｗｉｔｈｃｉｐｈｅｒｔｅｘｔｐｏｌｉｃｙ ａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｙｐｔｉｏｎｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ １ ２ ２ ３ ＷＥＮＹｕｈｕｉ，ＣＨＥＮＧｕａｎｇｙｏｎｇ，ＺＨＡＯＪｉｎｇｔａｏ，ＳＨＥＮＪｉｚｅ （１．Ｄｅｐａｒｔｍｅｎｔｏｆｔｅｃｈｎｏｌｏｇｙ，ＭＰＳＩｎｆｏｒｍａｔｉｏｎＣｌａｓｓｉｆｉｅｄＳｅｃｕｒｉｔｙＰｒｏｔｅｃｔｉｏｎＥｖａｌｕａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１００１４２，Ｐ．Ｒ．Ｃｈｉｎａ； ２．ＤｅｐａｒｔｍｅｎｔｏｆＣｏｎｓｕｌｔａｔｉｏｎＳｅｒｖｉｃｅ，ＭＰＳＩｎｆｏｒｍａｔｉｏｎＣｌａｓｓｉｆｉｅｄＳｅｃｕｒｉｔｙＰｒｏｔｅｃｔｉｏｎＥｖａｌｕａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１００１４２，Ｐ．Ｒ．Ｃｈｉｎａ； ３．ＤｅｐａｒｔｍｅｎｔｏｆＴｅｓｔ＆Ｅｖａｌｕａｔｉｏｎ，ＭＰＳＩｎｆｏｒｍａｔｉｏｎＣｌａｓｓｉｆｉｅｄＳｅｃｕｒｉｔｙＰｒｏｔｅｃｔｉｏｎＥｖａｌｕａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１００１４２，Ｐ．Ｒ．Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｄａｔａｓｅｃｕｒｉｔｙａｎｄａｃｃｅｓｓｃｏｎｔｒｏｌｉｓｏｎｅｏｆｔｈｅｍｏｓｔｃｈａｌｌｅｎｇｉｎｇｏｎｇｏｉｎｇｒｅｓｅａｒｃｈｗｏｒｋｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ｂｅ ｃａｕｓｅｏｆｕｓｅｒｓｏｕｔｓｏｕｒｃｉｎｇｔｈｅｉｒｓｅｎｓｉｔｉｖｅｄａｔａｔｏｃｌｏｕｄｐｒｏｖｉｄｅｒｓ．Ｅｘｉｓｔｉｎｇｓｏｌｕｔｉｏｎｓｕｓｕａｌｌｙａｐｐｌｙｃｒｙｐｔｏｇｒａｐｈｉｃｍｅｔｈｏｄｓｂｙ ｄｉｓｃｌｏｓｉｎｇｄａｔａｄｅｃｒｙｐｔｉｏｎｋｅｙｓｔｏｍｉｔｉｇａｔｅｔｈｅｓｅｓｅｃｕｒｉｔｙａｎｄａｃｃｅｓｓｃｏｎｔｒｏｌｐｒｏｂｌｅｍｓｓｕｆｆｅｒｆｒｏｍｈｅａｖｙｃｏｍｐｕｔａｔｉｏｎａｌｏｖｅｒ ｈｅａｄｆｏｒｋｅｙｄｉｓｔｒｉｂｕｔｉｏｎａｎｄｄａｔａｍａｎａｇｅｍｅｎｔｏｎｔｈｅｄａｔａｏｗｎｅｒａｓ