一种云环境下基于可净化属性加密的数据流通控制方法

摘要

本发明公开了一种云环境下基于可净化属性加密的数据流通控制方法，属于数据安全技术领域；具体为：首先，搭建包括可信授权机构、发送方、净化器、云服务器和接收方的数据流通控制平台；可信授权机构向发送方生成加密密钥，向接收方生成配套的解密密钥；然后，发送方对每个待发送的数据先使用随机的消息密钥来处理，然后使用加密密钥封装成加密密文发送给净化器；净化器使用随机的消息密钥对密文进行净化后，上传至云服务器发送给任何接收方；接收方根据访问控制策略P获得相应的解密密钥，当密文中的属性集合满足其访问控制策略，则恢复出明文。本发明能同时实现数据的读和写控制，有效抵抗KP‑ABE方案中恶意发送者泄露消息密钥导致的攻击。