一种大数据环境下的多粒度访问控制方法

摘要

本发明公开了一种大数据环境下的多粒度访问控制方法，其通过将文件层次的访问控制丰富成文件夹、文件、文件元数据三个层次的访问控制，实现多粒度的访问控制，从多个层面保障了大数据环境下的数据安全。在用户创建文件夹时指定基于文件夹的访问控制策略，上传文件时指定基于文件和文件元数据的访问控制策略，并且可选择对文件进行CPABE加密方式进行加密，使其以密文的形式存储在云端，适应了云端的半可信特性。当用户请求数据时，会依次判断文件夹的访问权限和文件的访问权限，只有同时满足条件时才能得到密文，并用自己的密钥进行解密。由于增加了策略冲突检测和策略合并模块，使整个系统的运行更加高效。