刘建，鲜明，王会梅，荣宏



面向移动云的属性基密文访问控制优化方法

刘建，鲜明，王会梅，荣宏

（国防科技大学电子科学学院，湖南 长沙 410073）

针对移动云数据安全共享与访问控制问题，综合考虑当前密文访问控制机制的不足以及移动终端资源受限、网络带宽较低等特点，提出了一种面向移动云的属性基密文访问控制优化方法。通过引入属性基加密运算分割和双重加密机制，并结合多秘密共享技术进行改进，实现了移动用户数据发布和权限管理开销的大幅优化。理论和实验分析表明，所提方案在安全性、计算和网络开销等方面均能够满足移动云中的访问控制需求，具有良好的应用前景。

移动云；访问控制；双重加密；属性基加密；优化

1 引言

移动云计算作为移动互联网与云计算融合发展的最新形态，不仅继承了传统云计算资源规模大、动态可扩展、多用户共享和可靠性高等优势，还具有移动互联、灵活接入和实时在线等特点，因而具有广阔的发展前景。然而，在移动云环境中的数据安全与隐私等同时也面临着巨大挑战：一方面，用户通常采用无线网络接入，其天然的开放特性可能导致攻击者非授权接入；另一方面，移动终端小型化易丢失和安全防护能力不足等特点也可能导致信息被窃取或丢失。因此，设计满足移动用户需求的轻量级安全解决方案，实现其数据安全防护与访问控制等已经成为学术界和产业界关注的一个重要方向[1-3]。……