一種改進的多私鑰生成中心云存儲訪問控制方案
作者：秦中元; 韓尹; 張群芳; 朱雪金 東南大學網(wǎng)絡空間安全學院; 江蘇南京210096; 炮兵防空兵學院南京校區(qū); 江蘇南京211132
摘要：為提高云存儲訪問控制的安全性,文章設計了一種改進的多私鑰生成中心(PKG)云存儲訪問控制方案。首先介紹了屬性基加密,并研究了基于密文策略的屬性基加密(CP-ABE)訪問控制模型。隨后提出一種改進的多PKG方案用于云存儲訪問控制,方案將一個PKG改進為一個主PKG和若干個子PKG,主PKG選擇初始化參數(shù),用于生成主PKG和各個子PKG的公鑰參數(shù)和主密鑰,進行數(shù)據(jù)加密;各個子PKG生成相關的私鑰信息,并將其發(fā)送給客戶端,只有客戶端接收到所有子PKG的私鑰信息后才能成功計算出私鑰,進行數(shù)據(jù)解密。該方案可以在第三方服務器及PKG不可信的云存儲環(huán)境下實現(xiàn)靈活、細粒度的訪問控制,同時保證了用戶數(shù)據(jù)的機密性。對于用戶在云服務器上存儲的密文數(shù)據(jù),只有滿足相應屬性要求的用戶才能成功解密得到明文數(shù)據(jù),而任何不可信的第三方都無法獨自非法獲取用戶隱私信息。
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社。
信息網(wǎng)絡安全雜志
信息網(wǎng)絡安全雜志， 月刊，本刊重視學術導向，堅持科學性、學術性、先進性、創(chuàng)新性，刊載內(nèi)容涉及的欄目：特別報道、國內(nèi)網(wǎng)事、安全論壇、技術市場、法苑阡陌、名人訪談、媒體綜述、安全驛站等。于2001年經(jīng)新聞總署批準的正規(guī)刊物。
- 北大期刊
- CSCD期刊
- 統(tǒng)計源期刊
- 1-3個月審核
