彭长根，彭宗凤，丁红发，田有亮，刘荣飞

（1.贵州省公共大数据重点实验室(贵州大学)，贵州 贵阳 550025；2.贵州大学计算机科学与技术学院,贵州 贵阳 550025；3.贵州大学密码学与数据安全研究所，贵州 贵阳 550025；4.贵州财经大学信息学院，贵州 贵阳 550025；5.云上贵州大数据产业发展有限公司，贵州 贵阳 550025）

1 引言

云存储服务的广泛应用使数据所有者失去对外包数据的管控能力，因此外包数据的访问控制变得越来越重要[1]。自Sahai 和Waters[2]提出属性加密（ABE,attribute-based encryption）的概念以来，基于属性加密的访问控制方案得到广泛深入的研究[3-5]。其中，Bethencourt 等[4]提出的基于密文策略的属性加密（CP-ABE,ciphertext policy attribute-based encryption）方案，因其访问结构具备安全、高效、灵活的访问控制特性，迅速成为访问控制领域的重要研究分支。然而，近年的云存储访问控制研究[6-8]只考虑了单个用户的属性集合与访问结构进行匹配，在匹配过程中，往往把多个用户组成的属性集合当作共谋攻击。但是，在实际应用场景中，如医院联合诊疗场景，信息资源访问往往需要多个用户分别利用各自的属性相互协作，并利用多用户多属性协同访问。可见，经典CP-ABE方案无法满足协同场景下多个用户的协同访问控制需求。

属性协同访问控制是近年来提出的一种能解决多个用户协同掌握访问权限的新型访问控制技术[9]，可以看作对经典CP-ABE 方案的扩展。类似的协同思想最早可以追溯到秘密共享方案[10-11]，但该方案无法动态调整协同访问权限，难以满足实际协同需求。在协同访问控制方案设计方面，已有不少学者针对特定协同场景中基于任务、社区、扩展访问策略、面向用户组的属性协同等[9,12-13]展开研究，并试图寻求能够灵活地表达协同访问策略复杂性的方法。……