一种基于语义的云存储访问控制方法

摘要

本发明公开了一种基于语义的云存储访问控制方法，首先构建本体知识库并制定语义规则，在用户将数据上传到云之前将待加密数据进行语义转换，用推理引擎进行语义推理，辅助用户制定访问策略。然后将用户的访问策略转换为访问结构树，进行加密操作。为每一位用户根据其提供的一系列属性生成私钥，并将私钥存放在可信的第三方。当其他用户想要访问该数据时，从第三方获取其私钥，根据私钥中隐含的属性是否符合密文中隐含的访问结构进行解密或不解密的操作。并且在紧急场景下，通过具体情景的不同要求数据访问者提供不同类型的证明信息，并进行语义推理，如果判断出紧急情况属实则为访问者临时开放访问权限，从而实现一种高度灵活的访问控制。