郑志恒，张敏情，戴晓明，王绪安

（武警工程大学 网络与信息安全武警部队重点实验室，陕西 西安 710086）

高效的基于代理重加密的云存储访问控制方案*

郑志恒，张敏情，戴晓明，王绪安

（武警工程大学 网络与信息安全武警部队重点实验室，陕西 西安 710086）

针对在不可信的云存储中，数据的机密性得不到保证的情况，提出一种基于身份的代理重加密(IBPRE)算法，并将其应用于云存储访问控制方案中，该方案将重加密密钥分成两部分，一部分用于重加密，一部分用于授权。证明了该访问控制方案在第三方的不可信任的开放环境下云存储中敏感数据的机密性。通过分析对比，发送方对密文的传递可控，在一对多的云存储访问控制方案中，授权者不需要对不同的受理者重新计算重加密密钥，密文长度不随着用户的增长而线性增长，显著降低了计算复杂度和通信中数据的交互量。该方案实现了云存储中敏感数据的安全高效共享。

云存储；代理重加密；访问控制；数据机密性

0 引言

云计算作为一种新兴的服务模式，将网络中大量不同类型的资源整合起来协同工作，为用户提供计算和存储等功能，极大地提高了资源利用率，降低了用户成本[1]。但由于云计算的数据处于不可控域中，这一模式的应用必然会产生许多信息安全问题，其中一个重要的问题就是如何保护云中用户数据的机密性和实现数据合法高效的共享访问[2]。

文献[3]针对云计算中数据不是存储在本地而是以密文形式托管到“云端”，导致已有的公平交换协议不能很好适应云环境这一问题，构造了一个可在随机预言模型下证明安全的匿名条件的代理重加密方案。……