张 戈,华 蓓

(中国科学技术大学 计算机科学与技术学院,合肥 230027)

近年来,科学计算和商业计算等众多应用领域产生了海量的数据,且数据量仍在急剧增长,给数据存储和管理造成了极大的压力.云计算技术的兴起使得高效低成本的云存储得以实现.用户可将数据托管到云数据中心,并通过互联网进行访问和管理,而数据中心提供数据备份、容灾等服务,极大地降低了用户在数据存储方面的投资和管理成本[1].

然而有数据表明,目前大约80%左右的企业不愿意将业务数据放在公有云上,用户的主要担忧是数据安全性.一方面云存储服务商大量涌现,用户对于这些云服务商缺乏信任；另一方面云数据中心可能存在技术弱点,数据不加密或者加密强度不够,存在信息泄漏的风险.目前云数据中心主要采用高强度加密标准对数据进行加密,防止数据被窃取和篡改,同时通过专业的安全防护措施防范各种安全攻击.尽管数据机密性是云存储用户的一大关切,但与此同时用户对数据的开放性也有期待,希望不同类型的客户可以在各自的权限范围内自由访问数据.云存储环境下的数据访问控制成为一个亟待解决的问题.

基于密文的访问控制技术可以解决数据的安全访问问题.用户将数据加密后上传到云存储平台,只有拥有合法解密密钥的用户才能解密数据.然而在传统的公钥加密体制中,用户的公钥是和身份信息绑定的,进而生成对应的用户证书,存储和管理用户证书的开销很大；……