云计算环境下基于密文策略的权重属性加密方案.docVIP

云计算环境下基于密文策略的权重属性加密方案 刘西蒙1，马建峰2，熊金波2，李琦2，张涛2，朱辉1,3 西安电子科技大学 通信工程学院，陕西 西安 710071;2. 西安电子科技大学 计算机学院，陕西 西安 710071; 3. 网络与数据安全四川省重点实验室　成都　611731 现有方案更适用于云计算环境。控制；密码学TP309 文章编号： - Ciphertext-policy weighted attribute based encryption scheme in cloud computing LIU Xi-meng1, MA Jian-feng2, XIONG Jin-bo2, LI Qi 2, ZHANG Tao2, ZHU hui1,3 (1.School of Telecommunication Engineering, Xidian University, Xi’an 710071, China; 2. School of Computer Science and Technology, Xidian University, Xi’an 710071, China; 3. Network and Data Security Key Laboratory of Sichuan Province) Abstract: By analyzing existing ciphertext-policy attribute based encryption scheme, ciphertext-policy weighted attribute based encryption scheme is proposed in this paper. To solve the existing scheme without considering the attribute with weight, the concept of weight is adopted into ciphertext-policy attribute based encryption scheme. Meanwhile, the security of ciphertext-policy weighted attribute based encryption scheme is proved under the selective-weighted attribute model. Moreover, the ciphertext-policy weighted attribute based encryption scheme is given which has effectively application in secure cloud computing environment. Analysis shows that our scheme is more appropriate for the cloud computing environment than the existing schemes. Key words: cloud computing; access control; public key?cryptography 云计算是一种非常有前景计算模式，其建立在虚拟化，并行与分布式计算，效用计算面向服务的体系结构灵活定制相应的服务、应用及资源超强大的计算和存储能力[1]。尽管云计算给学术界及工业界带来了巨大的好处，安全问题对云计算在未来的大规模使用产生了阻碍。首要的安全考虑为云计算环境下数据的安全性及隐私性。在云计算环境中，用户将数据都提交给云服务提供商进行存储和计算，但云服务提供商通常是一个商业公司，并不是完全可信的。由于数据对于任何一个组织来说都是一个重要的资产，将其暴漏在不可信的环境下对任何组织来说都是不利的。因此，保证用户数据的安全性以及隐私性是一个重要的问题。 此外，对云计算模型提供一个灵活的细粒度的访问控制策略也是非常重要的[2]。在现有的访问控制方案中，大部分系统中的数据拥有者和服务提供商在一个信任域中。但是在云计算环境中，数据的拥有者与服务的提供商通常并不在同一个信任域中。这就对云计算环境下的访问控制策略提出了挑战。并且，在环境密文共享是一个繁琐的事情有效的用户密文共享是急需解决的问题。[3]通过在云计算环境下结合基于密钥策略的属性加密的方案(Key-Policy Attribute-Based Encryption, KP-ABE)提出了一个云计算环境下的访问控制机制。文献[2, 4]利用了基于密文策略的属性加密(Ciphertext-Policy Attribute