具有访问权限撤销的外包数据加密方案

来源：计算机应用杂志2016年第1期北京时间：

作者：李程文, 王晓明

单位：暨南大学 信息科学技术学院, 广州 510632

摘要：对Zhou等提出的方案(ZHOU M, MU Y, SUSILO W, et al. Privacy enhanced data outsourcing in the cloud. Journal of network and computer applications, 2012, 35(4): 1367-1373)进行分析,指出了该方案无法实现对用户访问权限进行撤销的问题。针对该方案的不足,提出一种具有撤销用户访问权限的外包数据加密方案。首先,把数据分成多个数据块并分别对每个数据块加密;其次,通过密钥导出的方法减少数据拥有者管理和保存密钥的数量;最后,对同一个加密数据构造多个解密密钥,实现对某些用户的访问权限撤销,而未被撤销用户无需进行密钥更新。与Zhou等的方案相比,所提方案不仅保持该方案中的外包数据隐私保护优点,而且还实现了用户访问权限的撤销。分析结果表明,在离散对数困难问题(DLP)假设下,所提方案是安全的。

关键词：外包数据,用户撤销,数据加密,密钥管理,多解密密钥

基金资助：国家自然科学基金资助项目(61070164,61272415);广东省自然基金资助项目(S2012010008767);广东省科技计划项目(2013B010401015,2012B091000136)。