云存储中基于MA-ABE的访问控制方案.pdfVIP

第44卷 第 2期 计 算 机 科 学 Vo1．44No．2 2017年 2月 C0MPUTER SCIENCE Feb．2017 云存储 中基于MA—ABE的访 问控制方案 李谢华 周茂仁 刘 婷 (湖南大学信息科学与工程学院 长沙410O82) 摘 要 针对云存储 中跨域数据访问控制的安全性和有效性问题 ，提出了一种基于MA-ABE的高效的、细粒度的访 问控制方案。新方案通过使用密钥分割技术和代理重加密技术，在权限撤销时保证用户密钥的安全性，并将大部分密 文重加密工作转移到云端，以降低数据属主的计算代价。利用数据属主和授权机构分别产生和分发属性私钥组件，将 用户全球唯一标识(GI)【)和用户私钥相分离，避免了授权机构间的联合攻击，有效地保护了用户身份信息。最后，通 过理论分析表明了新方案的安全性 ，并实验验证了该方案在权限撤销时的高效性。 关键词 多授权机构，MA_ABE，数据访 问控制 ，访 问结构树 中图法分类号 TP393 文献标识码 A DOI 10．11896／j．issn．1002—137X．2017．02．028 MA-ABEAccessControlSchemeinCloudStorage LIXie-hua ZHOU Ma-oren LIU Ting (SchoolofInformationSciencesandEngineering，HunanUniversity，Changsha410082，China) Abstract Inordertoimprovethesecurityandefficiencyofcross-domaindataaccessincloudstorage，thispaperpro- posesdamulti-authorityattribute-basedencryption (ⅣA【_ABE)accesscontrolscheme．Thenew schemeusessplit-key toguaranteethesecurityofusers’secretkey．Inaddition，proxyre-encryptionisusedtoloadmostofthere-encryption tothecloudserverwhenrevocationOccurs。whichcanminimizethecomputationcostforthedam owner(D0)．Thespli— tedsecretkeycomponentsaregeneratedanddistributedbytheIX)and attributeauthorities(AA)respectivelywithout usingtheirglobalidentifier(GⅡ))，whichcanpreventauthoriflescollusionattack．Finally，theoreticalanalysishasbeen providedtoprovethatthenew schemeissecureandhashighperformanceonrevocation． Keywords Multi-authority，MR-ABE，Dataaccesscontrol，Accesstree 访问结构树相关 ，密文与属性集相关。针对云存储中密文更 1 引言 新频繁、用户数量大的特点，CP-ABE方案更适合于云存储中 随着云存储业务的快速普及 ，数据在云端 的安全性问题 的数据访问控制。因此，基于CP-ABE密文访问控制方法已 已经成为阻碍其业务进一步发展的瓶颈，特别是