云存储中基于属性的密文策略访问控制方法

摘要

研究一种云存储中高效的基于属性加密的密文策略(Ciphertext-policy Attribute-based Encryption,CP-ABE)的访问控制方法.它采用非对称加密的方法加密数据,当撤销用户的属性时,授权产生新的属性组版本号密钥,交由云存储服务者再次加密密文,从而降低数据所有者的计算成本.由于本方案不需要更新用户私钥,因而减少了算法运算复杂度.通过相应的理论分析和实验表明,该方法在用户属性发生撤销时数据安全性较高.在降低授权计算负载和网络通信开销方面做了相应的贡献.