基于可截取签名和属性加密的云存储访问控制方案

J4 ›› 2015, Vol. 37 ›› Issue (02): 238-244.

基于可截取签名和属性加密的云存储访问控制方案

王彩芬，徐婷，张玉磊，杨小东

(西北师范大学计算机科学与工程学院，甘肃兰州 730070)

收稿日期:2014-06-17 修回日期:2014-09-18 出版日期:2015-02-25 发布日期:2015-02-25
基金资助:
国家自然科学基金资助项目(61163038,61262057);甘肃省自然科学基金资助项目（1308RJYA039);兰州市科技计划项目（2013422);甘肃省高等学校科研项目(2013A014);西北师范大学青年教师科研能力提升计划项目（NWNULKQN1232）;西北师范大学青年教师基金资助项目（NWNULKQN1312）

An access control scheme in cloud storage based on
content extraction signature and attribute encryption

WANG Caifen，XU Ting，ZHANG Yulei，YANG Xiaodong

(College of Computer Science and Engineering,Northwest Normal University,Lanzhou 730070,China)

Received:2014-06-17 Revised:2014-09-18 Online:2015-02-25 Published:2015-02-25

摘要/Abstract

摘要：

现有的云存储访问控制方案只能根据用户属性的不同发送不同的消息，因而消息利用率不高。针对这一缺陷，首先设计了一个基于ElGamal的可截取签名方案，然后基于该可截取签名方案结合属性加密体制提出了一种新的云存储访问控制方案。新方案在实现数据加密的同时，提供了细粒度的访问控制，将符合属性的子消息发送给相应的用户，提高了消息的利用率，具有更强的应用性。

关键词: 云存储, 访问控制, 可截取签名, 属性加密, 离散对数问题

Abstract:

Existing access control schemes in cloud storage can only send different messages according to users’ attributes, which leads to low utilization rate. In order to overcome this shortcoming, firstly, we design a content extraction signature scheme based on ElGamal; secondly, we propose a new access control scheme in cloud storage based on content extraction signature and attribute encryption system. The proposed scheme combines access control with attribute encryption and realizes finegrained access control at the same time. The scheme can send submessages to corresponding users depending on users’ attributes; it improves the utilization of the message and has better applicability.

Key words: cloud storage;access control;content extraction signature;attribute encryption;discrete logarithm problem

王彩芬，徐婷，张玉磊，杨小东. 基于可截取签名和属性加密的云存储访问控制方案[J]. J4, 2015, 37(02): 238-244.

WANG Caifen，XU Ting，ZHANG Yulei，YANG Xiaodong. An access control scheme in cloud storage based on
content extraction signature and attribute encryption [J]. J4, 2015, 37(02): 238-244.

[1]	张逢, 文斌, 闫一非, 曾昭武, 周伟, . 身份加密多云多副本完整性审计协议[J]. 计算机工程与科学, 2024, 46(03): 453-462.
[2]	李宇昕, 王峥, 王惠, 孙建伟. 自动车辆排中可撤销可追溯的访问控制方案[J]. 计算机工程与科学, 2024, 46(02): 232-243.
[3]	丁滟, 王鹏, 王闯, 李志鹏, 宋连涛, 冯了了. 基于属性的操作系统动态强制访问控制机制[J]. 计算机工程与科学, 2023, 45(10): 1770-1778.
[4]	付伟, 谢振杰, 朱婷婷, 任正伟. 基于密文强不可分性的云数据确定性删除方案[J]. 计算机工程与科学, 2023, 45(03): 434-442.
[5]	段亚红, 王峥, 赵涓涓, 王龙. 雾计算中支持解密外包的可验证属性加密方案[J]. 计算机工程与科学, 2023, 45(03): 443-452.
[6]	何启芝, 曹素珍, 王彩芬, 卢彦霏, 方子旋, 闫俊鉴. 基于身份的可审计多重截取签名方案[J]. 计算机工程与科学, 2023, 45(02): 269-276.
[7]	许城洲, 王晨, 张文涛. 基于时间因子的可撤销可追踪属性基加密方案[J]. 计算机工程与科学, 2023, 45(02): 286-294.
[8]	牛淑芬, 张美玲, 周思玮, 闫森. 面向移动终端的密文可验证属性基可搜索加密方案[J]. 计算机工程与科学, 2022, 44(11): 1941-1950.
[9]	牛淑芬, 于斐, 陈俐霞, 王彩芬. 加密电子病历数据共享方案[J]. 计算机工程与科学, 2022, 44(09): 1610-1619.
[10]	崔晨雨, 张丽娜, . 一种具有身份锁的门限多秘密共享方案[J]. 计算机工程与科学, 2022, 44(08): 1382-1391.
[11]	郑思飞, 冯子婧, 刘成语, 陈日清, 柳晓龙. 云存储环境中基于矢量量化的图像伪装加密方法[J]. 计算机工程与科学, 2022, 44(06): 1030-1036.
[12]	王信, 刘晓燕, 张开琦, 王星, 严馨. 基于变更事件驱动的微服务组合平台设计与实现[J]. 计算机工程与科学, 2021, 43(10): 1781-1788.
[13]	陈思琦, 黄汝维. 支持连接关键词搜索的属性加密方案研究[J]. 计算机工程与科学, 2021, 43(07): 1219-1225.
[14]	牛淑芬, 王金风, 王伯彬, 陈敬民, 杜小妮. 区块链上支持多关键字检索的可搜索加密方案[J]. 计算机工程与科学, 2020, 42(11): 2005-2012.
[15]	迮恺1，陈丹1,2，庄毅1. 基于信息流的多级动态可信度量模型[J]. 计算机工程与科学, 2018, 40(12): 2156-2163.