一种支持细粒度属性变更的云访问控制方案-计算机工程.PDF

第 卷 第 期 计 算 机 工 程 年 月 云计算专题 文章编号 文献标志码 中图分类号 一种支持细粒度属性变更的云访问控制方案 谭跃生晨烁王静宇 内蒙古科技大学 信息工程学院内蒙古 包头 摘 要 云数据访问控制研究多数存在属性变更开销大及不够灵活等问题 为此在密文策略属性基加密基础上 提出一种支持细粒度属性变更的方案 结合具有计算不可逆性质的哈希函数定义逻辑二叉树对密文进行重加密 根据每个属性对应的最大覆盖子树根节点生成的组密钥更新密文与私钥从而实现属性变更的细粒度化 仿真结 果表明该方案能够有效降低系统整体计算复杂度和用户存储压力提高属性变更效率 关键词 访问控制属性变更密文策略细粒度哈希函数逻辑二叉树 中文引用格式谭跃生晨烁王静宇一种支持细粒度属性变更的云访问控制方案 计算机工程 英文引用格式 变更 在属性直接变更中发送方通过生成用户 概述 的变更列表来确定系统用户密钥的变化文献 近年来随着计算机网络快速发展与更新云计 在 基础上以低开销影响范围小等优势实现 算技术在人们 日常生活和工作中的地位 日益重要 了直接变更但此方案无法实现局部的属性变更 如何对开放式云环境进行有效的管理是当前研究中 局限性大文献 利用合数阶双线性映射群实现 一个热门的话题 目前大多数云访问控制主要在属 了属性的部分变更然而公钥参数与用户数量进行 性基加密 技术 关联造成公钥过长 在间接变更算法 中 文 上进行研究核心思想是为用户分配不同的属性从 献 在用户属性和数据密文中设置终止时间若 而决定不同的访问权限 然而属性的频繁更换不 用户解密请求晚于终止时间则无效但该方案必须 仅会造成系统的巨大开销在变更的过程中也会对 在规定的时间内进行重加密不仅影响系统的整体 数据安全产生威胁 如何在保障云数据安全的前提 工作效率还需要第三方保持在线文献 在 下灵活高效地改变用户访问权限成为当前