基于多授权中心属性基加密的多域云访问控制方案

计算机工程与科学

• 计算机网络与信息安全 • 上一篇下一篇

基于多授权中心属性基加密的多域云访问控制方案

杨小东,杨苗苗,刘婷婷,王彩芬

(西北师范大学计算机科学与工程学院,甘肃兰州 730070)

收稿日期:2017-01-13 修回日期:2017-05-06 出版日期:2018-07-25 发布日期:2018-07-25
基金资助:
国家自然科学基金（61662069，61262057）；甘肃省科技计划（145RJDA325）；国家档案局科技计划（2014X33）；兰州市科技计划（2013422）；甘肃省高校科研项目（2014A011）；西北师范大学青年教师科研能力提升计划（NWNULKQN147）

A multi-domain access control scheme based on

multi-authority attribute encryption for cloud storage

YANG Xiaodong,YANG Miaomiao,LIU Tingting,WANG Caifen

(College of Computer Science & Engineering,Northwest Normal University,Lanzhou 730070,China)

Received:2017-01-13 Revised:2017-05-06 Online:2018-07-25 Published:2018-07-25

摘要/Abstract

摘要：

针对多授权属性基加密方案的合谋攻击和多域共享数据问题，提出了一种基于多授权中心属性基加密的多域云访问控制方案。中央认证机构不参与用户私钥的生成过程，有效避免了用户与授权机构之间的联合攻击；通过线性秘密共享方案和代理重加密技术，云服务器对上传的数据文件进行重加密，实现了单域和多域用户数据的共享。分析结果表明，新方案在用户私钥生成和文件加/解密上具有较高的性能，并在qparallel BDHE假设下是自适应性安全的。

关键词: 云存储, 多域, 访问控制, 属性基加密, 多授权中心

Abstract:

In order to solve the problems of collusion attack and multidomain shared data in the multiauthority attributebased encryption scheme, we present a multidomain access control scheme based on multiauthority attribute encryption for cloud storage. In the proposed scheme, the central authority does not participate in the generation process of users' key, which can effectively avoid the attack between users and authorized institutions. To achieve single domain and multidomain data sharing, the cloud server utilizes the linear secret sharing scheme and the proxy reencryption technique to reencrypt the data files. Our analysis shows that the proposed scheme has satisfactory performance in key generation and file encryption & decryption. Furthermore, this scheme is adaptively secure under the qparallel BDHE assumption.

Key words: cloud storage, multi-domain, access control, attribute-based encryption, multi-authority

杨小东,杨苗苗,刘婷婷,王彩芬. 基于多授权中心属性基加密的多域云访问控制方案[J]. 计算机工程与科学.

YANG Xiaodong,YANG Miaomiao,LIU Tingting,WANG Caifen.

A multi-domain access control scheme based on

multi-authority attribute encryption for cloud storage

[J]. Computer Engineering & Science.

[1]	张逢, 文斌, 闫一非, 曾昭武, 周伟, . 身份加密多云多副本完整性审计协议[J]. 计算机工程与科学, 2024, 46(03): 453-462.
[2]	李宇昕, 王峥, 王惠, 孙建伟. 自动车辆排中可撤销可追溯的访问控制方案[J]. 计算机工程与科学, 2024, 46(02): 232-243.
[3]	丁滟, 王鹏, 王闯, 李志鹏, 宋连涛, 冯了了. 基于属性的操作系统动态强制访问控制机制[J]. 计算机工程与科学, 2023, 45(10): 1770-1778.
[4]	许城洲, 李陆, 张文涛. 支持复杂访问策略的属性基加密方案[J]. 计算机工程与科学, 2023, 45(10): 1779-1788.
[5]	付伟, 谢振杰, 朱婷婷, 任正伟. 基于密文强不可分性的云数据确定性删除方案[J]. 计算机工程与科学, 2023, 45(03): 434-442.
[6]	许城洲, 王晨, 张文涛. 基于时间因子的可撤销可追踪属性基加密方案[J]. 计算机工程与科学, 2023, 45(02): 286-294.
[7]	牛淑芬, 张美玲, 周思玮, 闫森. 面向移动终端的密文可验证属性基可搜索加密方案[J]. 计算机工程与科学, 2022, 44(11): 1941-1950.
[8]	唐广镇, 陈卓. 访问策略隐匿的可追责层次属性加密方案[J]. 计算机工程与科学, 2022, 44(10): 1788-1794.
[9]	崔晨雨, 张丽娜, . 一种具有身份锁的门限多秘密共享方案[J]. 计算机工程与科学, 2022, 44(08): 1382-1391.
[10]	郑思飞, 冯子婧, 刘成语, 陈日清, 柳晓龙. 云存储环境中基于矢量量化的图像伪装加密方法[J]. 计算机工程与科学, 2022, 44(06): 1030-1036.
[11]	许城洲, 张文涛, 郎静宏. 可防止无关属性干扰的属性基加密方案[J]. 计算机工程与科学, 2022, 44(05): 800-809.
[12]	王信, 刘晓燕, 张开琦, 王星, 严馨. 基于变更事件驱动的微服务组合平台设计与实现[J]. 计算机工程与科学, 2021, 43(10): 1781-1788.
[13]	陈思琦, 黄汝维. 支持连接关键词搜索的属性加密方案研究[J]. 计算机工程与科学, 2021, 43(07): 1219-1225.
[14]	牛淑芬, 王金风, 王伯彬, 陈敬民, 杜小妮. 区块链上支持多关键字检索的可搜索加密方案[J]. 计算机工程与科学, 2020, 42(11): 2005-2012.
[15]	刘鹏1,2，何倩1,2，李双富1,2，徐红1,2. 基于隐藏访问策略属性基的能源互联网数据保护[J]. 计算机工程与科学, 2019, 41(04): 649-656.

基于多授权中心属性基加密的多域云访问控制方案

A multi-domain access control scheme based on

multi-authority attribute encryption for cloud storage

PDF

可视化

摘要/Abstract

引用本文

使用本文

相关文章 15

编辑推荐

Metrics

本文评价