云存储数据访问控制方法、属性证书颁发方法及系统

摘要

本申请公开了一种云存储数据访问控制方法、属性证书颁发方法、系统、装置及计算机可读存储介质，在发生属性撤销后，云服务器将获取并转发撤销属性配置文件至用户端，用户端接收云服务器发送的撤销属性配置文件后，用户端利用撤销属性配置文件和属性证书，让属性证书管理中心利用云服务器发送的撤销属性配置文件更新用户端的属性证书，使用户端在接收到新属性证书后，能够利用新属性证书访问云服务器中存储的数据，通过将用户的角色、属性和权限之间的映射关系和解密密钥存储至属性证书中，使用户能够配合属性证书管理中心更新属性证书以实现密钥的更新，不再需要属性管理方重新向用户分发属性撤销后的密钥，降低了密钥分发的开销，节约了成本。