一种云存储中支持数据共享的分层访问控制系统及方法

摘要

本发明属于通过一个平台保护数据存取访问的技术领域，公开了一种云存储中支持数据共享的分层访问控制系统及方法，包括：可信授权中心生成系统秘密信息和公共信息，并向用户公开系统公共信息；可信授权中心根据用户群组等级结构，基于密钥聚合方法生成每个用户群组的密钥并分发给所有对应用户；用户利用任意目标用户群组的系统公共信息对拟分享的数据进行加密，并上传存储至云服务器中；合法用户获取云服务器中存储的密文数据，利用用户群组密钥对数据进行解密；当需要撤销某个用户的访问权限时，可信授权中心和云服务器进行系统更新和重新加密过程。本发明面向云存储环境实现了公钥密码体制下支持灵活数据安全共享且无需密钥推导过程的分层访问控制。