基于屬性集合加密的數(shù)據(jù)訪問(wèn)控制研究.pdf

1、基于密文策略的屬性集合加密(Ciphertext-PolicyAttribute-SetsBasedEncryption，CP-ASBE)使得用戶只要擁有特定屬性就可獲得訪問(wèn)權(quán)限，不受物理環(huán)境因素的影響，而且能夠?qū)崿F(xiàn)屬性的多值分配，是一種適用于云虛擬化環(huán)境下對(duì)共享數(shù)據(jù)的細(xì)粒度訪問(wèn)控制的更加實(shí)用的公鑰加密方法。
　　 本文提出一種改進(jìn)的CP-ASBE訪問(wèn)控制方案，在現(xiàn)有方案基礎(chǔ)上引入代理重加密技術(shù)，以解決由于用戶屬性移除而引起的部

2、分權(quán)限撤銷問(wèn)題。在屬性撤銷操作發(fā)生時(shí)，尤其是用戶的部分權(quán)限變更時(shí)，首先由可信授權(quán)中心調(diào)用重加密密鑰生成算法生成相應(yīng)屬性的重加密密鑰，然后，代理服務(wù)器經(jīng)過(guò)重加密算法重新計(jì)算密文組件，最后，由私鑰更新算法更新其他有訪問(wèn)權(quán)限用戶的私鑰。在整個(gè)過(guò)程中，代理重加密技術(shù)保證了不可信第三方無(wú)法偷窺到所存儲(chǔ)信息的內(nèi)容以及用戶的私鑰信息，并且能夠?qū)崟r(shí)地計(jì)算撤銷屬性的相應(yīng)組件，從而實(shí)現(xiàn)在部分權(quán)限撤銷后的密文重加密以及用戶私鑰更新的計(jì)算;同時(shí)，大量重加密的計(jì)

3、算代價(jià)由代理服務(wù)器完成，用戶方無(wú)需參與計(jì)算，從而減少用戶方計(jì)算負(fù)擔(dān)，有效解決了現(xiàn)有方案存在的用戶方需要較高計(jì)算代價(jià)完成重加密計(jì)算的問(wèn)題。
　　 通過(guò)對(duì)比分析方案的算法的時(shí)間計(jì)算復(fù)雜度，本文的方案在考慮實(shí)用性以及計(jì)算效率時(shí)是較好的選擇。在安全性方面，通過(guò)分析證明，本方案在標(biāo)準(zhǔn)模型下是抵抗選擇明文攻擊可證安全的。為了進(jìn)一步驗(yàn)證方案的效率，通過(guò)在虛擬機(jī)上搭建實(shí)驗(yàn)平臺(tái)以及配置所需的工具包，構(gòu)建了方案所需的模擬實(shí)驗(yàn)環(huán)境。而最終的模擬實(shí)驗(yàn)結(jié)