基于屬性集合加密的數(shù)據(jù)訪問控制研究.pdf

1、基于密文策略的屬性集合加密(Ciphertext-PolicyAttribute-SetsBasedEncryption，CP-ASBE)使得用戶只要擁有特定屬性就可獲得訪問權(quán)限，不受物理環(huán)境因素的影響，而且能夠?qū)崿F(xiàn)屬性的多值分配，是一種適用于云虛擬化環(huán)境下對共享數(shù)據(jù)的細粒度訪問控制的更加實用的公鑰加密方法。
　　 本文提出一種改進的CP-ASBE訪問控制方案，在現(xiàn)有方案基礎(chǔ)上引入代理重加密技術(shù)，以解決由于用戶屬性移除而引起的部

2、分權(quán)限撤銷問題。在屬性撤銷操作發(fā)生時，尤其是用戶的部分權(quán)限變更時，首先由可信授權(quán)中心調(diào)用重加密密鑰生成算法生成相應屬性的重加密密鑰，然后，代理服務器經(jīng)過重加密算法重新計算密文組件，最后，由私鑰更新算法更新其他有訪問權(quán)限用戶的私鑰。在整個過程中，代理重加密技術(shù)保證了不可信第三方無法偷窺到所存儲信息的內(nèi)容以及用戶的私鑰信息，并且能夠?qū)崟r地計算撤銷屬性的相應組件，從而實現(xiàn)在部分權(quán)限撤銷后的密文重加密以及用戶私鑰更新的計算;同時，大量重加密的計

3、算代價由代理服務器完成，用戶方無需參與計算，從而減少用戶方計算負擔，有效解決了現(xiàn)有方案存在的用戶方需要較高計算代價完成重加密計算的問題。
　　 通過對比分析方案的算法的時間計算復雜度，本文的方案在考慮實用性以及計算效率時是較好的選擇。在安全性方面，通過分析證明，本方案在標準模型下是抵抗選擇明文攻擊可證安全的。為了進一步驗證方案的效率，通過在虛擬機上搭建實驗平臺以及配置所需的工具包，構(gòu)建了方案所需的模擬實驗環(huán)境。而最終的模擬實驗結(jié)