一种云存储中的数据细粒度访问控制方法

摘要

本发明公开了一种云存储中的数据细粒度访问控制方法，包括：数据拥有者对文件进行分块并根据访问控制策略制定文件块的外部访问策略及内部访问策略，可信第三方根据属性密码机制生成公钥及主密钥，数据拥有者使用对称密码机制对文件块进行加密处理，使用属性密钥机制对对称密钥进行加密处理，并将文件块密文及密钥密文发送到云端，数据拥有者和可信第三方使用属性密码机制对用户进行授权，对用户的每一个属性，均生成一个属性密钥和一个经属性加密函数处理的属性，数据拥有者向可信第三方发送用户权限变更声明，可信第三方根据用户权限变更声明判断是为用户增加还是删除权限。本发明能在不增加额外开销的情况下实现比现有方法更细粒度的访问控制。