支持多用户协同编辑的云存储访问控制方法

来源：计算机研究与发展杂志2017年第7期北京时间：

作者：史姣丽,黄传河,何凯,沈燮阳,华超,

摘要：以往的云存储属性基访问控制研究大多数是对外包数据的读权限进行控制，很少考虑多个用户协同编辑云端同一个外包数据时的写权限控制.多用户协同编辑控制存在挑战：1)资源有限的数据拥有者希望云辅助自己对外包数据的写权限进行控制，但不希望云获得数据内容，也不希望云感知匹配内容，甚至不希望云能够预测用户的写权限;2)布尔公式的访问结构无法表达写权限控制策略;3)双线性映射运算计算代价大，不适合多用户协同编辑控制.提出一个支持多用户协同编辑的云存储访问控制方法：数据拥有者采用表达能力更丰富的circuit定义写权限访问控制策略，委托半可信云采用矩阵运算快速判断用户提交的修改数据是否应该接受，并且云不可预测每个用户是否具有写权限.分析与实验表明:该方法具有多用户协同编辑的访问控制能力，并且在读权限控制时，利用云辅助解密方法使得用户端存储量和加解密计算量是较小的.

关键词：云存储, 访问控制, 属性加密, 多用户协同编辑, 云辅助写权限控制,