基于CP-ABE算法的云存储数据访问控制.pdfVIP

第32卷第7期 通 信 学 报 V0l32 No．7 2011年 7月 JournalonCommunications July20l1 基于CP．ABE算法的云存储数据访问控制 孙国梓 ，董宇 1,2,3，李云 (1．南京邮r乜大学 计算机学院，江苏 南京 210003；2．江苏省无线传感网高技术研究重点实验室，江苏 南京 210003 3．南京邮电大学 宽带无线通信与传感网技术教育部重点实验室，江苏 南京 210003) 摘 要：针埘云存储服务网络特性和数据共享特性安全问题，提出一种基于cP—ABE算法的密文访 口『J控制机制。 从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构，并 埘其进行 了仿真和性能分析。该安全机制存服务提供商不可信的前提下，保证在开放环境 卜云存储系统中数据的 安全性，并通过属性管理降低权限管理的复杂度。 关键词：云存储；存储安全；访问控制；CP—ABE算法 中图分类号：TP393 文献标识码 ：A 文章编号：1000—436X(2011)07—0146—07 CP—ABEbaseddataaccesscontrolforcloudstorage SUN Guozi，一，DONG Yu LIYun，· flCollegeofComputer．NanjingUniversityofPostsTelecommunications，Nanjing210003，China； 2．JiangsuHighTechnologyResearchKeyLaboratoryforWirelessSensorNetworks，Nanjing210003，China； 3．KeyLabofBroadbandW irelessCommunicationandSensorNetworkTechnology，M inistryofEducation， NnajingUniversityofPostsTelecommunications，NanjIing210003，China) Abstract：Tosolvethesafetyissuesincloudstorageservicesfornetworkcharacteristicsanddatasharingcharacteristics， andbasedontheCP—ABE(cipertextpolicy—attributebasedencryption)algorithm，aciphertextaccesscontrolmechanism wasproposed．Accordingtoaccesscontrolandrelatedarchitecture，thecorrespondingsecuredatastructurealgorithms weregiven．Afterthis，thesimulationsandtheperformanceanalysisweregiventoevaluateouralgorithm ．Underthe premiseofuntrustedserviceprovider，theproposedmechanism canensurethedatasecurityofthecloudstoragesystem in anopenenvironment，andcanreducefightmanagementcomplexitythroughpropertymanagement． Keywords：cloudstorage；storagesecurity；acc