支持文件屬性修改的云訪問控制方案.pdf

1、當(dāng)下，為了實(shí)現(xiàn)成員之間的數(shù)據(jù)共享，越來越多的企業(yè)和組織開始使用第三方提供的數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)分享平臺(tái)。在這些服務(wù)平臺(tái)中，云存儲(chǔ)以其按需自服務(wù)、計(jì)量付費(fèi)的特點(diǎn)受到了廣泛的關(guān)注。
　　由于對(duì)云服務(wù)商的不完全信任，為了保護(hù)數(shù)據(jù)隱私和安全性，數(shù)據(jù)擁有者在上傳數(shù)據(jù)之前需要對(duì)外包數(shù)據(jù)進(jìn)行加密，并通過相應(yīng)的訪問策略限定用戶對(duì)文件的訪問權(quán)限。如何實(shí)現(xiàn)云存儲(chǔ)中數(shù)據(jù)細(xì)粒度控制、保證數(shù)據(jù)的安全性一直是云計(jì)算安全研究的熱點(diǎn)。現(xiàn)有的文獻(xiàn)資料中，已有很多方案通過

2、基于屬性加密技術(shù)和代理重加密技術(shù)的結(jié)合同時(shí)實(shí)現(xiàn)了加密數(shù)據(jù)的細(xì)粒度訪問控制和可擴(kuò)展的用戶權(quán)限撤銷。然而在這些現(xiàn)有的研究成果中都未涉及到加密數(shù)據(jù)屬性修改的情況，換句話說就是已有的有關(guān)云存儲(chǔ)數(shù)據(jù)共享的方案中，仍未有方案支持對(duì)加密數(shù)據(jù)的“升級(jí)”或者“降級(jí)”。
　　本文通過基于屬性的密文策略加密技術(shù)和代理重加密技術(shù)提出了一個(gè)支持文件屬性修改的云存儲(chǔ)數(shù)據(jù)共享方案。
　　1、實(shí)現(xiàn)了數(shù)據(jù)擁有者對(duì)外包數(shù)據(jù)任意屬性的動(dòng)態(tài)修改。站在數(shù)據(jù)擁有者的角

3、度來看，文件的屬性并不是一成不變的，按需修改文件屬性可以實(shí)現(xiàn)數(shù)據(jù)擁有者對(duì)文件真正意義上的細(xì)粒度控制。在本方案中，數(shù)據(jù)擁有者在文件訪問策略不變的情況下他可以很方便地實(shí)現(xiàn)任意文件任意多個(gè)屬性的修改。
　　2、實(shí)現(xiàn)了高效的用戶權(quán)限撤銷方式。本方案中利用了一個(gè)名為“合法屬性”的概念。通過“與門”把合法屬性強(qiáng)制附加到每個(gè)文件的訪問結(jié)構(gòu)之中，并為用戶生成相應(yīng)的屬性密鑰。這樣可以通過更新“合法屬性”和合法用戶對(duì)應(yīng)的密鑰實(shí)現(xiàn)用戶權(quán)限的撤銷。在這一