一种基于密文策略属性加密技术的云安全存储方案.PDFVIP

第３１卷 第３期 广东工业大学学报 　 Ｖｏｌ．３１Ｎｏ．３ 　 　 　 　 　 　 　 　 　２０１４年９月　 ＪｏｕｒｎａｌｏｆＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ 　　Ｓｅｐｔｅｍｂｅｒ２０１４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００７７１６２．２０１４．０３．０１３ 一种基于密文策略属性加密技术的云安全存储方案 罗明宇，凌　捷 （广东工业大学 计算机学院，广东 广州５１０００６） 摘要：针对云存储数据共享特性安全问题，提出了一种基于可信第三方密文策略属性加密技术的云存储共享方案． 利用可信第三方有效地解决了用户端负载量过大、密钥分发与管理负担等问题．采用密文控制访问技术，保证了数 据在不完全可信云环境下的安全性．分析结果表明能保证数据安全性，而且有效地减少了用户端的工作量，符合云 存储的发展趋势． 关键词：云存储安全；授权中心；访问控制；密文策略属性加密；合谋攻击 中图分类号：ＴＰ３９３　　　　　　文献标志码：Ａ　　　　　　文章编号：１００７７１６２（２０１４）０３００７２０６ ＡＳｅｃｕｒｉｔｙＣｌｏｕｄＳｔｏｒａｇｅＳｃｈｅｍｅＢａｓｅｄｏｎＣｉｐｅｒｔｅｘｔ ＰｏｌｉｃｙＡｔｔｒｉｂｕｔｅｂａｓｅｄＥｎｃｒｙｐｔｉｏｎ ＬｕｏＭｉｎｇｙｕ，ＬｉｎｇＪｉｅ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒｓ，ＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｇｕａｎｇｚｈｏｕ５１０００６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｒｅｇａｒｄｉｎｇｔｈｅｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｗｉｔｈｃｌｏｕｄｓｔｏｒａｇｅ，ｉｔｐｒｏｐｏｓｅｄａｓｅｃｕｒｉｔｙｃｌｏｕｄｓｔｏｒａｇｅ ｓｃｈｅｍｅ，ｂａｓｅｄｏｎｃｉｐｅｒｔｅｘｔｐｏｌｉｃｙａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｙｐｔｉｏｎ．Ａｔｒｕｓｔｅｄｔｈｉｒｄｐａｒｔｙｗａｓｉｎｔｒｏｄｕｃｅｄｂｅ ｔｗｅｅｎｔｈｅｔｅｒｍｉｎａｌａｎｄｔｈｅｃｌｏｕｄｓｅｒｖｅｒｉｎｏｒｄｅｒｔｏｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｓｏｆｌａｒｇｅｌｏａｄ，ｈｅａｖｙｂｕｒｄｅｎｏｆｋｅｙ ｄｉｓｔｒｉｂｕｔｉｏｎａｎｄｍａｎａｇｅｍｅｎｔ．Ｉｔｅｎｓｕｒｅｄｔｈｅｄａｔａｓｅｃｕｒｉｔｙｏｆｔｈｅｃｌｏｕｄｓｔｏｒａｇｅｓｙｓｔｅｍｉｎａｎｉｎｃｏｍｐｌｅｔｅｓｅ ｃｕｒｉｔｙｅｎｖｉｒｏｎｍｅｎｔ．Ｔｈｅｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｉｔｃａｎｋｅｅｐｔｈｅｄａｔａｓｅｃｕｒｉｔｙａｎｄｒｅｄｕｃｅｔｈｅｌｏａｄｏｎｔｈｅｔｅｒｍｉ ｎａｌ，ｗｈｉｃｈｉｓｉｎａｃｃｏｒｄａｎｃｅｗｉｔｈｔｈｅｄｅｖｅｌｏｐｉｎｇｔｒｅｎｄｏｆｃｌｏｕｄｓｔｏｒａｇｅｓｅｒｖｉｃｅ． Ｋｅｙｗｏｒｄｓ：ｓｔｏｒａｇｅｓｅｃｕｒｉｔｙ；ａｕｔｈｏｒｉｚａｔｉｏｎｃｅｎｔｒｅ；ａｃｃｅｓｓｃｏｎｔｒｏｌ；ｃｉｐｅｒｔｅｘｔｐｏｌｉｃｙａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎ ｃｒｙｐｔｉｏｎ；ｃｏｌｌｕｓｉｏｎａｔｔａｃｋ 　　云计算技术将大量计算资源、存储资源与软件 户［５］，但不能直接应用于云计算环境中．存储安全问 ［４］ 资源链接在了一起，形成规模巨大的共享虚拟ＩＴ资 题已经成为了制约云计算发展的首要问题 ． ［１］ ［６］ 源池 ．云存储是云计算的系统架构中的重要组成 Ｊｕｅｌｓ等 提出了一种面向用户单独验证的数 ［２］ 部分之一 ．云存储数据的安全性是云计算领域的 据可取回性证明．设立“哨兵”，基于概率论