一种云数据机密性保护和访问控制的方法

摘要

本发明公开了一种云数据机密性保护和访问控制的方法，其具体实现过程包括采用对称密码体制相关算法实现敏感数据的加密，以加密的形式保存在云服务器中；采用密文策略的基于属性加密机制实现数据加密密钥的保护，加密的访问策略可根据需要由数据所有者制定，只有满足访问策略的数据使用者才能通过解密来访问加密的敏感数据。该一种云数据机密性保护和访问控制的方法与现有技术相比，不仅在云服务提供商不可信的前提下，保证在开放环境下云存储系统中数据的安全性，实现敏感数据的安全共享，还能减少密钥分发和数据管理而给数据所有者带来巨大的计算开销。