一种面向云存储的高效动态密文访问控制方法的安全性分析与改进

作者：莫乐群; 李锋; 郭庚麒

来源：计算机应用与软件, 2016, 33(05): 325-329.

• 密码学
• 云存储
• 动态密文访问控制
• 基于属性的密文策略

为解决云计算环境下文件共享的安全问题,Hong等人[1]提出了一种基于CP-ABE(Ciphertext-policy attributed-based encrtption)密文策略的动态密文访问控制方法 HCRE,将访问控制结构转移到云端,实现高效的共享访问控制。针对该方案在用户访问权限撤销过程中存在严重的安全漏洞,通过给出实际的攻击案例不但指出该漏洞所在,而且分析其成因,并结合代理重加密提出一种新的改进方案。其在继承HCRE方案优点的同时,还弥补了安全漏洞,且在权限撤销阶段更具效率。

• 单位
  暨南大学; 广东交通职业技术学院