《面向云存储的基于属性加密的多授权中心访问控制方案-论文》.pdfVIP

第36卷第6期 通 信 学 报 、bl-36 No．6 2015年 6月 JournalonCommunications June2015 doi：10．11959~．issn．1000-436x．2015142 面向云存储的基于属性加密的多授权中心访问控制方案 关志涛，杨亭亭，徐茹枝，王竹晓 (华北电力大学 控制与计算机工程学院，北京 102206) 摘 要：已有基于属性加密的访问控制研究多是基于单授权中心来实现，该种方案在授权方不可信或遭受恶意 攻击的情况下可能会造成密钥泄露。提出一种基于属性加密的多授权中心访问控制模型PRM．CSAC。基于CP．ABE 方法，设计多授权中心的属性加密方案以提高密钥安全性；设计最小化属性分组算法，使用户访问文件时，能够 按需分配密钥，减少不必要的属性密钥分配，降低重加密属性数量，提高系统效率；增加读写属性加强加密方对 文件的访问控制，使访问控制策略更加完善。安全性分析及仿真实验表明，相比已有方案，PRM．CSAC对用户访 河请求的响应时间更短，开销较小，且能够提供很高的安全性。 关键词：云存储；多授权中心；访问控制；CP．ABE 中图分类号：TP393．08 文献标识码；A M ulti--authorityattribute-·basedencryptionaccess controlmodelforcloudstorage GUANZhi—tao，YANGTing-ring，XURu-zhi，WANGZhu—xiao (SchoolofControlandComputerEngineering，NorthChinaElectricPowerUniversity,Beijing102206，China) Abstract：Theexistingattribute-basedencryptionaccesscontrolstudiesaremostlybasedonsingleauthority,andthis scheme isa1，ttobeunderattack to causeexposureofsecretkeys．Thus，amulti．authority accesscontrolmodel PRM—CSACisproposed．Based0nCP-ABEmethod，amulti-authoriytattribute-basde encryptionschemeisdesignedto improvesecuriytleve1．M inimizedattributegroupnigalgorithm isdesingedtodistributekeystousersaccordingtoneeds， whichcallreduceunnecessaryattributekeydistributionanddecreasehteamountofre-encryptionattributes．Thereadand writeattributeareaddedtosrtengthenhtecontrolofowners．Thena alysisshowshtattheproposedschemecanmeethte securityrequirementofaccessconrtolnicloud，naditalsohaslessresponsetimenadsystem cost． Keywords：cloudstorage；multi--auhtoriyt；accesscontrol；CP·A·BE 在云存储中要设计行之有效的密文访问控制 1 引言 方案应