基于加密的高效可撤销的云存储访问控制研究.pdfVIP

2014年 6月 计算机3-程与设计 June2014 第 35卷 第 6期 COMPUTER ENGINEERING AND DESIGN Vo1．35 No．6 基于加密的高效可撤销的云存储访问控制研究 杨宏宇，徐建辉 (中国民航大学 计算机科学与技术学院，天津 300300) 摘 要：密文策略的属性基加密 (ciphertext-policyattribute-basedencryption，CP_ABE)一方面能够保护数据的机密性， 另一方面能够实现细粒度访问控制，但是难以直接实现用户撤销，为此提 出了一种新的高效支持用户撤销的云存储访问控 制方案。采用半可信的云存储服务提供商 (cloudstorageprovider，CSP)和引入 由数据属主 自定义的访 问权限属性集，通 过由csP执行数据属主发出的撤销用户的命令的方式实现用户撤销，在整个过程中保证数据对CSP是保密的。实验结果 表明，相较于通过改进加密实现用户撤销的CP-ABE方案，该方