云环境下基于双因素的企业管理公共数据保护系统及方法

摘要

本发明公开了云环境下基于双因素的企业管理公共数据保护系统及方法，包括数据拥有者：对数据基于属性加密，形成初级密文；云服务提供商：对初级密文进行二级加密存储，生成二级密文；当接收到授权中心的更新二级密文的通知后，保留原有的二级密文，同时对原有的初级密文进行重新二级加密并存储新生成的二级密文；授权中心：用于初始化系统、管理用户、产生系统参数及分发安全设备，同时通知云服务提供商更新二级密文；用户：下载二级密文并解密，满足特殊属性的用户使用密钥获得数据。本发明采用基于属性的加密和安全设备加密及撤销技术，确保在企业管理中只有属性满足的用户才能访问公共数据，且即使安全设备丢失也可被撤销并重新发放。