基于CP-ABE和SD的高效云计算访问控制方案

发布时间：2018-05-08 13:10

本文选题：访问控制 + 云计算　；参考：《计算机科学》2014年09期

【摘要】：存储在云端服务器中的敏感数据的保密和安全访问是云计算安全研究的重要内容。提出了一种安全、高效、细粒度的云计算访问控制方案。密文的加密采用了借助线性秘密共享矩阵的CP-ABE加密算法,并将大部分密文重加密工作转移给云服务提供商执行,在保证安全性的前提下,降低了数据属主的计算代价。该方案在用户属性撤销时,引入SD广播加密技术,有效降低了撤销时的计算开销和通信开销。理论分析表明该方案具有数据机密性、抗合谋攻击性、前向安全和后向安全,最后的实验结果验证了方案具有较高的撤销效率。
[Abstract]:Security and secure access to sensitive data stored in cloud servers is an important part of cloud computing security research. A secure, efficient and fine-grained access control scheme for cloud computing is proposed. The encryption of ciphertext adopts CP-ABE encryption algorithm with the help of linear secret sharing matrix and transfers most of the ciphertext encryption work to cloud service providers to ensure the security and reduce the computational cost of the data owner. In this scheme, SD broadcast encryption technology is introduced when the user attribute is revoked, which effectively reduces the computing and communication overhead. The theoretical analysis shows that the scheme has the characteristics of data confidentiality, anti-collusion aggression, forward security and backward security. Finally, the experimental results show that the scheme has a high revocation efficiency.
【作者单位】：南京邮电大学计算机学院;
【基金】：国家“九七三”重点基础研究发展规划:物联网混杂信息融合与决策研究(2011CB302903) 国家自然科学基金项目:云计算环境下的新型访问控制理论与关键技术研究(61272084) 江苏省自然科学基金(BK2009426)资助
【分类号】：TP393.08

【相似文献】