魏巍陆幼骊俞艺涵

（1.海军指挥学院南京211800）（2.海军工程大学信息安全系武汉430033）

基于CP-ABE算法的云存储数据访问控制方案设计

魏巍1陆幼骊1俞艺涵2

（1.海军指挥学院南京211800）（2.海军工程大学信息安全系武汉430033）

云存储暴露出诸多安全问题，影响其发展速度。针对云存储安全问题，提出一项改进的基于密文策略属性加密的访问控制方案，通过使用门限访问控制结构对CP-ABE算法的原访问控制结构进行改进，以期提升运算效率，通过将用户ID与密钥绑定，增强云平台安全性。文章首先对研究背景进行介绍；其次对整体方案进行详细说明；最后对新方案的安全性与运行效率进行理论分析和仿真实验测试。安全性分析表明，论文方案可实现细粒度访问控制并有效防御多用户共谋攻击。仿真实验结果表明相比传统方案，加解密效率大幅提升。

云计算；数据存储；访问控制；CP-ABE算法；存储安全

Class NumberTP309

1 引言

云存储作为云计算所提供的诸多服务之一，允许用户在平台存储并共享数据，因其高效灵活、即付即用等优点受到广泛欢迎［1］。存储于云平台的数据处在不可控域中，数据所有者（Data Owner，DO）失去了对数据的控制，安全隐患较高［2］。数据加密上传至云平台后，用户希望通过云平台获取此数据时，必须要拥有其访问权限，为云存储平台制定合理的访问策略至关重要。

DO上传数据时，如果在加密操作采用传统公钥加密机制，则DO需为每个用户均执行一次数据加密操作，这不仅增加DO端计算负担，而且云服务提供商（Cloud Service Provider，CSP）在每次共享所存储数据后，也需如此重复操作，工作量巨大。……