史姣丽 黄传河 何 凯 沈燮阳 华 超

1(武汉大学计算机学院 武汉 430072)2 (九江学院 江西九江 332005)



支持多用户协同编辑的云存储访问控制方法

史姣丽1,2黄传河1何 凯1沈燮阳1华 超1

1(武汉大学计算机学院 武汉 430072)2(九江学院 江西九江 332005)

(shijiaoli@whu.edu.cn)

以往的云存储属性基访问控制研究大多数是对外包数据的读权限进行控制，很少考虑多个用户协同编辑云端同一个外包数据时的写权限控制.多用户协同编辑控制存在挑战：1)资源有限的数据拥有者希望云辅助自己对外包数据的写权限进行控制，但不希望云获得数据内容，也不希望云感知匹配内容，甚至不希望云能够预测用户的写权限;2)布尔公式的访问结构无法表达写权限控制策略;3)双线性映射运算计算代价大，不适合多用户协同编辑控制.提出一个支持多用户协同编辑的云存储访问控制方法：数据拥有者采用表达能力更丰富的circuit定义写权限访问控制策略，委托半可信云采用矩阵运算快速判断用户提交的修改数据是否应该接受，并且云不可预测每个用户是否具有写权限.分析与实验表明:该方法具有多用户协同编辑的访问控制能力，并且在读权限控制时，利用云辅助解密方法使得用户端存储量和加解密计算量是较小的.

云存储；访问控制；属性加密；多用户协同编辑；云辅助写权限控制

云作为近年来发展较快的分布式架构，不仅具有存储数据的能力，而且能为大量用户提供随时随地的访问.但……