支持策略隐藏的加密云存储访问控制机制

摘要：

使用密码技术对云存储数据实施机密性保护和访问控制,是当前云计算安全研究的重要内容.选择加密(selective encryption)技术根据访问控制策略产生密钥推导图来分发密钥,在保证云存储数据机密性和细粒度访问控制的前提下,具有简化文件存储加密、系统密钥量少的优势.然而,已有选择加密方案需要完全或部分地公开访问控制策略,以用于密钥推导;该信息反映了用户/文件之间的授权访问关系,泄露了用户隐私.基于现有的研究工作,提出一种访问控制策略隐藏机制,在支持加密云存储数据的细粒度访问控制和高效密钥分发的前提下,能更好地隐藏访问控制策略信息,而且在密钥获取计算速度上有明显优势.

关键词：云存储、访问控制、策略隐藏、选择加密、密钥分发

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划9732014CB340603;国家高技术研究发展计划8632013AA01A214;中国科学院战略性先导专项XDA06010702National Program on Key Basic Research Project of China 973014CB340603;National High-Tech R&D Program of China 8632013AA01A214;Strategy Pilot Project of Chinese Academy of SciencesXDA06010702

在线出版日期：2016-08-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共19页

页码：1432-1450