庞立君，刘南杰，赵海涛,黄 波

(南京邮电大学 a.通信与信息工程学院; b.网络基因工程研究所，江苏 南京 210003)

基于CP-ABE的车联网云端数据安全访问控制方案

庞立君a,b，刘南杰a,b，赵海涛a,b,黄 波a,b

(南京邮电大学 a.通信与信息工程学院; b.网络基因工程研究所，江苏 南京 210003)

针对车联网云环境的不可信任，数据种类和数据访问用户身份复杂,访问内容多样化，以及数据所有者与数据使用者之间多对多等特点，改进CP-ABE安全算法，提出了适合车联网的云端数据安全访问控制方案(DAC-VCS)。该方案中，设置属性管理机构，根据合法用户的角色和身份为其赋予一个属性集，并利用该属性集产生用户的访问私钥；数据所有者对要上传的数据用允许访问的用户属性为加密式样，进行加密；并生成可访问数据的用户列表，将两者一起发送到云端存储。当用户访问云中数据时，首先判断用户是否位于访问列表中，如果用户在列表中且访问私钥中的属性集满足数据加密时采用的加密式样，云端将为用户生成解密口令，并将解密口令和密文一起发给用户。用户利用解密口令即可解密密文，获得自身所要的数据内容。通过这种双层保护，保障了云中数据的访问安全性，降低了所使用的云存储空间并且加解密效率得到大幅度提高。

数据安全；访问控制；DAC-VCS；存储空间；加解密效率

车联网作为物联网在交通领域的具体应用，主要基于SOA架构的应用定制服务[1]。由于云计算具有处理规模大、可靠性高、按需服务等优点，将车辆网中与车辆相关的海量数据放置在云端存储和处理成为必然[2]。……