混合云下面向隐私保护的访问控制方法  

Privacy-preserving Ciphertext-Policy Attribute-Based Encryption in Hybrid Cloud

作　　者：屠袁飞[1,2,3] 夏峰[1] 杨庚[2,3] 

机构地区：[1]南京工业大学计算机科学与技术学院,江苏南京211816 [2]南京邮电大学计算机学院,江苏南京210003 [3]江苏省无线传感网高技术研究重点实验室,江苏南京210003

出　　处：《微电子学与计算机》2016年第10期53-58,共6页Microelectronics & Computer

基　　金：国家自然科学基金资助项目(61572263;61272084);江苏省高校自然科学研究重大项目(11KJA520002);高等学校博士学科点专项科研基金资助课题(20113223110003)

摘　　要：基于属性的加密(Attribute-based encryption,ABE)已被广泛研究,其支持细粒度的访问控制可用来共享数据,然而存储容量大以及计算开销大使其难以得到广泛运用.将现有的支持属性匿名的ABE算法的密文数据进行分割并分别存储在不同的云环境中,用于匹配且计算量与存储量小的部分存储在私有云中,利用先匹配后解密的思路提高系统的整体运行效率.从正确性、安全性以及复杂性等方面做出证明,通过与以往的部分ABE算法进行对比以及给出的具体实验说明方案的可行性.Attribute-based encryption（ABE） has been widely studied recently to support fine-grained access control of shared data, but the file size and cost of computing make it hard to be widely used. This paper aims to solve the problem using hybrid cloud. This paper modify the existing privacy-preserving method to store some message with small size and low computing cost in the private cloud for matching, users could decrypt the file in the public cloud only after the matching phase under the ＂match-then-decrypt＂ method. The proposed construction is proven to be secure and the experiment result shows the solution is efficient and practical.

关 键 词：云计算 基于属性的访问控制 混合云 隐私保护 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]