基于属性的分布式云访问控制方案  

Attribute-based Distributed Access Control Scheme in Cloud

作　　者：张竹林[1] 王彩芬[1] 

机构地区：[1]西北师范大学数学与信息科学学院,兰州730070

出　　处：《计算机工程》2012年第11期1-4,共4页Computer Engineering

基　　金：国家自然科学基金地区科学基金资助项目(61163038;61063041)

摘　　要：云服务中现有访问控制方案对可信第三方具有强烈依赖性。针对该问题,提出一个基于属性的分布式云访问控制方案。建立云访问控制模型,采用ABE的加密树方式构造访问控制策略,并给出用户撤销及策略更新方法。安全性分析表明,该方案能够抵抗共谋攻击,具有数据保密性以及后向前向保密性。Now existing access control scheme has the strong dependence to trusty third party in cloud.With regard to this problem,this paper proposes an access control scheme based on attribute.It designs an access control model in cloud,constructs an access control policy which adopts the way of Attribute-based Encryption（ABE） tree,and presents a method of user revocation and policy updates.Security analysis indicates that the scheme has the features of collusion-resistance,data confidentiality and backward and forward secrecy.

关 键 词：基于属性的加密 云计算 访问控制 访问树 CP-ABE算法 KP-ABE算法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]