彭宗凤，彭长根,2，丁红发,3

〔1.贵州大学公共大数据国家重点实验室（计算机科学与技术学院），贵州贵阳 550025；2.贵州大学密码学与数据安全研究所，贵州贵阳 550025；3.贵州财经大学信息学院，贵州贵阳 550025〕

1 引言

近年来，数据呈爆炸性增长，使得云存储服务迅速普及。但数据外包存储至云服务平台时，数据拥有者失去对外包数据的控制权，因此，针对外包数据的访问控制成为保证数据安全性的关键。在云存储环境下，已有学者提出基于密码学的访问控制方案[1~3]，其中基于密文策略的访问控制方案[2]（Ciphertext-Policy Attribute-Based Encryption，CP-ABE）解决了灵活且细粒度的访问控制问题，迅速成为访问控制领域的研究热点。与此同时，云存储环境下多人协同访问需求逐渐增大[4]，访问设备也越来越多，但CP-ABE方案只允许属性集合满足访问结构的单个用户才能解密，无法解决多人协同访问场景下的访问控制问题。

针对该问题，同时考虑到用户来源于多个不同组织或组织内不同部门的特定协同需求，本文基于Xue等人[5]的协同访问控制方案构造了一个更灵活的多权威属性协同访问控制方案，本方案采取单权威与多权威相结合的框架，引入密钥协商的思想，使本方案可以在不需要用户组的情况下实现协同，打破了已有协同方案[5]的局限性，同时避免为来自不同组织的用户协同建立用户组，有效提升了协同效率。此外，本方案中的单权威（即中心权威）不需管理属性和为用户分发私钥，即使中心权威被恶意敌手攻击，敌手也无法恢复出有效的私钥，进一步保证了数据的安全性。……