一種改進的多私鑰生成中心云存儲訪問控制方案
作者：秦中元; 韓尹; 張群芳; 朱雪金 東南大學網絡空間安全學院; 江蘇南京210096; 炮兵防空兵學院南京校區; 江蘇南京211132
摘要：為提高云存儲訪問控制的安全性,文章設計了一種改進的多私鑰生成中心(PKG)云存儲訪問控制方案。首先介紹了屬性基加密,并研究了基于密文策略的屬性基加密(CP-ABE)訪問控制模型。隨后提出一種改進的多PKG方案用于云存儲訪問控制,方案將一個PKG改進為一個主PKG和若干個子PKG,主PKG選擇初始化參數,用于生成主PKG和各個子PKG的公鑰參數和主密鑰,進行數據加密;各個子PKG生成相關的私鑰信息,并將其發送給客戶端,只有客戶端接收到所有子PKG的私鑰信息后才能成功計算出私鑰,進行數據解密。該方案可以在第三方服務器及PKG不可信的云存儲環境下實現靈活、細粒度的訪問控制,同時保證了用戶數據的機密性。對于用戶在云服務器上存儲的密文數據,只有滿足相應屬性要求的用戶才能成功解密得到明文數據,而任何不可信的第三方都無法獨自非法獲取用戶隱私信息。
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社。
信息網絡安全雜志
信息網絡安全雜志， 月刊，本刊重視學術導向，堅持科學性、學術性、先進性、創新性，刊載內容涉及的欄目：特別報道、國內網事、安全論壇、技術市場、法苑阡陌、名人訪談、媒體綜述、安全驛站等。于2001年經新聞總署批準的正規刊物。
- 北大期刊
- CSCD期刊
- 統計源期刊
- 1-3個月審核
