基于动态重加密的云存储权限撤销优化机制——DR-PRO

发布时间：2018-01-14 10:19

本文关键词：基于动态重加密的云存储权限撤销优化机制——DR-PRO　出处：《计算机应用》2015年07期 　论文类型：期刊论文

【摘要】：针对云存储服务中用户访问权限撤销计算与带宽代价过大、复杂度过高等问题,提出一种基于动态重加密的云存储权限撤销优化机制(DR-PRO)。首先,以密文策略的属性加密体制(CP-ABE)的密文访问控制方案作为理论背景,利用(k,n)门限方案,将数据信息划分成若干块,动态地选取某一数据信息块实现重加密;然后,依次通过数据划分、重构、传输、提取以及权限撤销等子算法完成用户访问权限撤销实现过程。理论分析与测试仿真表明,在保证云存储服务用户数据高安全性的前提下:与懒惰重加密机制相比,DR-PRO的用户访问权限撤销的计算与带宽代价在数据文件变化情况下的平均下降幅度是5%;与完全重加密机制相比,DR-PRO的用户访问权限撤销的计算与带宽代价在共享数据块变化情况下的平均下降幅度是20%。实验结果表明,DR-PRO在云存储服务中能够有效提高用户访问权限撤销的性能与效率。
[Abstract]:To access the cloud storage service user revocation calculation and bandwidth cost is too large, complex problem, put forward an optimization mechanism of cloud storage access revocation based on dynamic encryption (DR-PRO). First, the attribute of ciphertext policy encryption (CP-ABE) ciphertext access control scheme as the theory background, the use of K (n) threshold scheme, the data is divided into several blocks, and dynamically select a data block encryption; then, followed by data partitioning, reconstruction, transmission, extraction and revocation algorithm sub finish user access revocation process. Theoretical analysis and simulation test show that, in the premise of ensuring the cloud storage service user data security: compared with the lazy encryption mechanism, cost calculation and bandwidth of user access revocation DR-PRO average rate of decline in the data file changes is 5 %; compared with the complete encryption mechanism, cost calculation and bandwidth of user access revocation in DR-PRO shared an average decline of data block changes is 20%.. The experimental results show that DR-PRO can effectively improve the performance and efficiency of user access revocation in cloud storage service.

【作者单位】：江苏师范大学计算机科学与技术学院;
【基金】：江苏省自然科学基金资助项目(BK20131130) 江苏师范大学校自然科学基金资助项目(13XLB03)
【分类号】：TP333;TP309
【正文快照】： 0引言随着云存储技术的不断发展,云存储服务逐渐受到广大的个人和企业用户青睐。与此同时,云存储中用户数据保护与服务性能问题也得到产业界与学术界越来越多的关注。为了满足云存储服务中用户数据保护安全性需求,引入密文访问控制机制,用于保证用户数据存储与共享应用安全。

【参考文献】