云计算环境中的组合文档模型及其访问控制方案.pdfVIP

第 48卷 第 2期 西 安 交 通 大 学 学 报 Vo1．48 No．2 2014年 2月 J0URNALOFXI’ANJIAOTONG UNIVERSITY Feb．2014 DOI：10．7652／xjtuxb201402005 云计算环境中的组合文档模型及其访问控制方案 熊金波 ，姚志强 ，马建峰 ，刘西蒙 ，马骏 (1．西安电子科技大学计算机学院，710071，西安；2．福建师范大学软件学院，350108，福州) 摘要 ：针对云计算环境缺乏有效的组合文档模型及其元素分级安全保护的现状 ，结合多级安全思 想和基于身份 的加密(IBE)算法，提 出了一种新的组合文档模型(ComDoc)及其访 问控制方案 (IC— DAC)。ComDOC包含组合文档的密文部分和密钥映射部分 ：前者保存具有安全等级的文档元素的 密文；后者保存 由IBE加密的密钥映射记录密文。IcDAc依据授权用户的身份信息，利用 IBE解 密对应的记录后获得映射对 ，提取访问权限并解密授权的文档元素密文