云环境下基于属性加密的分层访问控制方法及系统

摘要

本发明公开了云环境下基于属性加密的分层访问控制方法及系统，认证中心MA生成参数pa和主密钥MK；数据拥有者Owner根据自己的需求制定一个根密钥RootKey，根据读写权限控制密钥ASK，利用非对称加密算法将明文数据加密得到密文Cm；将对称密钥加密得到密文Cp；Owner把Cm和Cp存储到CSP中；User通过根密钥RootKey向DA提出认证请求；DA将通过认证的用户User的认证身份及用户User的权限，发送给云服务器CSP；云服务器CSP将Cm和Cp发送给用户User；用户User使用全局私钥GS和最新的私钥SKt对第一密文Cm和第二密文Cp分别进行解密，得到解密结果。