即时撤销的云数据共享机制的设计

摘要

针对云存储服务数据共享特性的安全问题,提出一种基于代理重加密机制、具有访问授权功能、支持即时撤销的云端数据共享方案.文件撤销列表实现用户访问权限的即时撤销,用户-密钥表实现用户与密钥的绑定.从涉及的实体、数据交换过程以及安全性等方面对共享方案进行分析,利用Java技术实现基于Hadoop云存储平台的云端数据共享原型系统.测试与分析结果表明了该方案的有效性、安全性与可靠性,其对其它基于代理重加密的云端数据共享应用具有借鉴意义.