多云服务提供者环境下的一种用户密钥撤销方法-电子与信息学报.PDFVIP

第 37 卷第 9 期 电 子 与 信 息 学 报 Vol.37 No.9 2015 年 9 月 Journal of Electronics Information Technology Sept. 2015 多云服务提供者环境下的一种用户密钥撤销方法 李拴保*①②③ 王雪瑞④ 傅建明①② 张焕国①② ①(武汉大学空天信息安全与可信计算教育部重点实验室 武汉 430072) ②(武汉大学计算机学院 武汉 430072) ③(河南财政税务高等专科学校 郑州 451464) ④(河南工程学院计算机学院 郑州 451191) 摘 要：密钥信息泄露是互联云服务难题之一，为解决该问题，该文提出一种基于属性环签名的用户密钥撤销方案。 该方案以互联云的用户密文访问方法为研究对象，论述了无属性泄露的密文矩阵映射机制，多授权者自主扩展属性 集生成密钥，从而令云服务提供者(CSP)无法获得用户完整属性，达到消除属性存储负载的目的。另外，该方案以 撤销环与单调张成算法为基础设计用户签名验证撤销机制，令 CSP、授权者与用户共同组成属性环，接受 CSP 定 义密文访问结构，用户签名只有通过源 CSP 验证才能访问密文，授权者撤销部分属性失效用户解密密钥，从而达 到权限撤销不影响其它用户访问的目的。该方案以密文策略属性基加密(CP-ABE)与单调张成算法为基础设计多用 户组合属性共谋抵抗机制，用以保护属性的机密性。最后，给出该方案通信成本和计算效率的性能分析，用以验证 该方法的有效性。 关键词：云计算；环签名；访问结构；验证；共谋 中图分类号：TP393.08 文献标识码： A 文章编号：1009-5896(2015)09-2225-07 DOI: 10.11999/JEIT150205 User Key Revocation Method for Multi-cloud Service Providers ①②③ ④ ①② ①② Li Shuan-bao Wang Xue-rui Fu Jian-ming Zhang Huan-guo ① (Key Lab of Aerospace Information Security and Trusted Computing Ministry of Education, Wuhan 430072, China) ② (School of Computer, Wuhan University, Wuhan 430072, China) ③ (Henan College of Finance and Taxation, Zhengzhou 451464, China) ④ (College of Computer Science and Technology of Henan Institute of Engineering, Zhengzhou 451191, China) Abstract: Key information leakage is one of the most serious problems in Intercloud service, to solve this problem, a sch