面向云存储的分布式属性加密访问控制方案.pdfVIP

第 6卷第 4期 2017年7月 网 络 新 媒 体 技 术 Vo1J．6No．4 u1．2017 面向云存储的分布式属性加密访 问控制方案 任静思 2 王劲林 陈 晓 叶晓舟 (中国科学院声学研究所 国家网络新媒体工程技术研究中心 北京 100190 中国科学院大学 北京 100190) 摘要：传统的属性加密方案依赖于单一的授权中心，不适用于大规模数据的存储。为解决此 问题，本文提出一种面向云存储 的分布式属性加密访问控制方案，具有 以下特性：①多个授权中心平等独立工作 ，不需要中央机构协调；②支持线性秘密共享 访 问结构 (LSSS)，能方便地进行细粒度的访 问控制 ；③通过代理重加密技术解决分布式授权中心中用户撤销的问题。安全性 分析和性能评估表明，本文方案是安全可靠 的，并且能兼顾灵活性和效率。 关键词 ：云存储 ，分布式 ，属性加密 ，访问控制 ，数据安全 DecentralizedAttribute—based EncryptionAccessControlin Cloud StorageEnvironment REN Jingsi ，WANGJinlin ，CHENXiao ，YEXiaozhou (NationalNetworkNewMediaEngineeringResearchCenter，InstituteofAcoustics， ChineseAcademyofSciences，Beijing，100190，China， UniversityofChineseAcademyofSciences，Beijing，100190，China) Abstract：TraditionalABE schemesrelyonasingleauthority，which isnotsuitableforlarge—scaledatastorage．Inordertosolvethis problem ，wepresentanoveldecentralizedattribute—basedaccesscontrolschemeforcloudstorageenvironment．Theproposedscheme hasthefollowingfeatures：①Muhipleauthoritiesareindependent，withouttheneedforanycentralauthorityorglobalcoordination； ②TheschemesupportsanyLSSSaccessstructureandcaneasilycarryoutfine—grantedaccesscontrol；③Weapplyproxyre—encryp- tiontechniquetoresolvetheissueofuserrevocation indecentralizedABE schemes．Securityanalysisandperformanceassessmentshow thatourschemeisreliable，andcantakeintoaccountbothflexibilityandefficiency． Keywords：CloudStorage，Decentralization，Attribute—basedEncryption，AccessControl，DataSecurity 1 引言 云存储作为云计算 的重要形式 ，已经被广泛关注和大规模部署。个人和企业用户将 自己的数据上传到 云端 ，可以获得随时随地 ，按需取用的存储服务，同时解除了 自建存储基础设施的负担…。然而云存储 的进 一 步发展受到数据安全问题的制约。首先 ，要维护云端数据 的隐私性 ，就必须有 明确定义并严格执行 的访 问控