云存储环境下基于时释性加密的CP-ABE方案

作者：张戈; 华蓓^*

来源：计算机系统应用, 2021, 30(01): 45-53.

DOI：10.15888/j.cnki.csa.007743

• 云存储
• 访问控制
• 密文策略属性加密
• 时释性加密
• 数据安全

云存储是未来存储业务的发展方向,数据安全是云存储客户的首要关切.密文策略属性加密(CP-ABE)算法允许数据拥有者将访问策略嵌入密文中,并结合数据访问者的密钥实施访问控制,特别适合云存储环境,但CPABE不支持与时间相关的访问控制.本文提出基于时释性加密的CP-ABE方案,通过在CP-ABE中融入时释性加密(TRE)机制来实现带有时间控制的密文共享,允许数据拥有者基于用户属性和访问时间制定更加灵活的访问策略.论文通过安全分析表明,该方案能够抵抗来自用户、云存储平台和授权机构的非法访问、非法用户的串谋攻击以及选择明文攻击.

• 单位
  中国科学技术大学