基于策略隐藏属性加密的云存储访问控制方案

摘要

现有云存储访问控制方案多数不能同时实现多机构授权与访问策略隐藏.为此,提出一种改进的云存储访问控制方案,并在安全模型下证明其安全性.将多值属性的访问结构转化为访问树后,使树中各节点信息嵌入至密文中,从而进行策略的完全隐藏.用户私钥由可信中央授权机构和多个属性授权机构共同生成,能够有效抵抗非法用户和授权机构的合谋攻击.理论分析和实验结果表明,与现有基于密文策略的属性加密方案相比,该方案在保证策略隐藏的同时,可实现较短的密文及用户私钥长度,并有效提升加解密效率.