一种面向云存储的高效动态密文访问控制方法的安全性分析与改进.PDF

第３３卷第５期　　　 计算机应用与软件 Ｖｏｌ３３Ｎｏ．５ ６ ２０１６年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ 一种面向云存储的高效动态密文访问控制方法的 安全性分析与改进 １，２ １ １ 莫乐群 　李　锋 　郭庚麒 １（广东交通职业技术学院计算机工程学院　广东广州５１０６５０） ２（暨南大学管理学院　广东广州５１０６３２） ［１］ 摘　要　　为解决云计算环境下文件共享的安全问题，Ｈｏｎｇ等人 提出了一种基于 ＣＰＡＢＥ（Ｃｉｐｈｅｒｔｅｘｔｐｏｌｉｃｙａｔｔｒｉｂｕｔｅｄｂａｓｅｄ ｅｎｃｒｔｐｔｉｏｎ）密文策略的动态密文访问控制方法ＨＣＲＥ，将访问控制结构转移到云端，实现高效的共享访问控制。针对该方案在用户 访问权限撤销过程中存在严重的安全漏洞，通过给出实际的攻击案例不但指出该漏洞所在，而且分析其成因，并结合代理重加密提 出一种新的改进方案。其在继承ＨＣＲＥ方案优点的同时，还弥补了安全漏洞，且在权限撤销阶段更具效率。 关键词　　密码学　云存储　动态密文访问控制　基于属性的密文策略 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１６．０５．０８０ ＳＥＣＵＲＩＴＹＡＮＡＬＹＳＩＳＯＦＥＦＦＩＣＩＥＮＴＤＹＮＡＭＩＣＣＲＹＰＴＯＧＲＡＰＨＩＣＡＣＣＥＳＳＣＯＮＴＲＯＬ ＡＮＤＩＴＳＩＭＰＲＯＶＥＭＥＮＴＦＯＲＣＬＯＵＤＳＴＯＲＡＧＥ １，２ １ １ ＭｏＬｅｑｕｎ 　ＬｉＦｅｎｇ　ＧｕｏＧｅｎｇｑｉ １（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＧｕａｎｇｄｏｎｇＣｏｍｍｕｎｉｃａｔｉｏｎＰｏｌｙｔｅｃｈｎｉｃ，Ｇｕａｎｇｚｈｏｕ５１０６５０，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＭａｎａｇｅｍｅｎｔ，ＪｉｎａｎＵｎｉｖｅｒｓｉｔｙ，Ｇｕａｎｇｚｈｏｕ５１０６３２，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ） ［１］ Ａｂｓｔｒａｃｔ　　Ｔｏｓｏｌｖｅｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｏｆｆｉｌｅｓｈａｒｉｎｇｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔ，Ｈｏｎｇｅｔａｌ． ｐｒｏｐｏｓｅｄａＣＰＡＢＥｃｉｐｈｅｒｔｅｘｔ ｓｔｒａｔｅｇｙｂａｓｅｄｄｙｎａｍｉｃｃｒｙｐｔｏｇｒａｐｈｉｃａｃｃｅｓｓｃｏｎｔｒｏｌｍｅｔｈｏｄ，ｎａｍｅｄＨＣＲＥ，ｉｔｔｒａｎｓｆｅｒｓｔｈｅａｃｃｅｓｓｃｏｎｔｒｏｌｓｔｒｕｃｔｕｒｅｔｏｃｌｏｕｄｓｉｄｅ，ａｎｄ ａｃｈｉｅｖｅｓｅｆｆｉｃｉｅｎｔｓｈａｒｉｎｇａｃｃｅｓｓｃｏｎｔｒｏｌ．Ｂｕｔｉｎｔｈｅｐｒｏｃｅｓｓｏｆｒｅｖｏｋｉｎｇｕｓｅｒ’ｓａｃｃｅｓｓｐｒｉｖｉｌｅｇｅｓ，ＨＣＲＥｈａｓｓｅｒｉｏｕｓｓｅｃｕｒｉｔｙｖｕｌｎｅｒａｂｉｌｉｔｙ．Ｉｎ ｌｉｇｈｔｏｆｔｈｉｓ，ｂｙｇｉｖｉｎｇｔｈｅａｃｔｕａｌａｔｔａｃｋｃａｓｅｗｅｐｏｉｎｔｏｕｔｗｈｅｒｅｔｈｅｖｕｌｎｅｒａｂｉｌｉｔｙｉｓ，ａｎｄａｎａｌｙｓｅｔｈｅｃａｕｓｅｓｏｆｉｔａｓｗｅｌｌ，ｆｕｒｔｈｅｒｍｏｒｅｗｅ ｐ