基于属性加密的气象云数据访问控制策略研究  

Research on Access Control Policy of Meteorological Cloud Data with Attribute-based Encryption

作　　者：方忠进[1,2,3] 夏志华[1,3] 周舒[1,3] 

机构地区：[1]南京信息工程大学计算机与软件学院,南京210044 [2]南京信息工程大学滨江学院,南京210044 [3]南京信息工程大学江苏省网络监控工程中心,南京210044

出　　处：《计算机科学》2013年第12期205-207,228,共4页Computer Science

基　　金：国家自然科学基金(61173141);江苏省普通高校研究生科研创新计划项目(CXZZ12_0512);江苏省网络监控工程中心开放基金课题项目(KJR1106);江苏高校优势学科建设工程项目资助

摘　　要：随着气象业务水平的不断提高,气象数据的云存储和即时共享问题也日益突出。针对云计算环境下气象数据存储与共享面临的身份认证和访问控制问题,提出了一种基于多方授权的属性加密的访问控制模型。该模型采用一种适合云环境下大数据的属性加密方案,解决了气象部门用户多类性情况下的资料细粒度访问控制问题,同时引入全局ID概念和多方授权机制,解决了不同机构用户在气象部门各资料存储机构间的访问权限问题。系统具有较高的安全性和良好的实用价值。The problems of meteorological cloud data storage and sharing have become increasingly serious with the in- creasing of meteorological services level An access control model with multi-authority attribute-based encryption（ABE） was proposed against the problems of authentication and access control of meteorological cloud data storage and sha- ring. An attribute-based encryption scheme which is suitable for big data cloud environment is applied to solve the fine- grained data access control problems in case of multi-class users in meteorological department. The introduction of glob- al ID and multi-authorization mechanism solves the access problem of different institutional users in different data stor- age departments. The system has high security and good practical value.

关 键 词：属性加密 气象数据 访问控制 细粒度 

分 类 号：TP391.4[自动化与计算机技术—计算机应用技术]