支持策略隐藏的加密云存储访问控制机制

来源：软件学报杂志2016年第6期北京时间：

作者：雷蕾,蔡权伟,荆继武,林璟锵,王展,陈波

单位：雷蕾，中国科学院 信息工程研究所, 北京 100093;中国科学院 数据与通信保护研究教育中心, 北京 100093;中国科学院大学, 北京 10004911,蔡权伟，中国科学院 信息工程研究所, 北京 100093;中国科学院 数据与通信保护研究教育中心, 北京 10009302,荆继武，中国科学院 信息工程研究所, 北京 100093;中国科学院 数据与通信保护研究教育中心, 北京 10009303,林璟锵，中国科学院 信息工程研究所, 北京 100093;中国科学院 数据与通信保护研究教育中心, 北京 10009304,王展，中国科学院 信息工程研究所, 北京 100093;中国科学院 数据与通信保护研究教育中心, 北京 10009305,陈波，College of Information Sciences and Technology, The Pennsylvania State University, University Park, USA06

摘要：使用密码技术对云存储数据实施机密性保护和访问控制,是当前云计算安全研究的重要内容.选择加密(selective encryption)技术根据访问控制策略产生密钥推导图来分发密钥,在保证云存储数据机密性和细粒度访问控制的前提下,具有简化文件存储加密、系统密钥量少的优势.然而,已有选择加密方案需要完全或部分地公开访问控制策略,以用于密钥推导;该信息反映了用户/文件之间的授权访问关系,泄露了用户隐私.基于现有的研究工作,提出一种访问控制策略隐藏机制,在支持加密云存储数据的细粒度访问控制和高效密钥分发的前提下,能更好地隐藏访问控制策略信息,而且在密钥获取计算速度上有明显优势.

关键词：云存储;访问控制;策略隐藏;选择加密;密钥分发

基金资助：国家重点基础研究发展计划(973)(2014CB340603);国家高技术研究发展计划(863)(2013AA01A214);中国科学院战略性先导专项(XDA06010702)