基于MAH-ABE的云计算隐私保护访问控制.pdf

《基于MAH-ABE的云计算隐私保护访问控制.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第4期电子学报V01．42Nn．42014年4月ACrAELE(RONICASINICAAlpr．2014基于MAH．ABE的云计算隐私保护访问控制陈丹伟，一，邵菊一，樊晓唯，一，陈林铃一，何利文(1．南京邮电大学汁算机学院，江苏南京210003；2．南京邮电大学信息安全联合实验室，江苏南京210003)摘要：针对云计算环境下的安全性和隐私性问题，在CP-ABE的基础上提出MAH—ABE(MultipleandHierarchi—calAttributeBasedEncrypfion)访问控制模型，划分了公共领域和

2、私人领域，私人领域采用CP，ABE密文访问控制，公共领域采用等级多信任机构来管理属性和密钥，减少了管理复杂度．同时，该模型引入失效时间属性来执行属性更新操作．最后给出模型的安全性证明和仿真，表明该模型是高效灵活，细粒度并且安全的．关键词：云计算；访问控制；隐私保护；属性基加密中图分类号：TP393文献标识码：A文章编号：0372—2112(2014)04—0821—07电子学报URL：http：／／www．ejourna1．org．CllDOI：10．3969／j．issn．0372．2112．2014．04．03

3、1MAH-ABEBasedPrivacyAccessControlinCloudComputingCHENDan．．wei1,2,SHAOju1,2FANXiao．．wei1'2,CHENHn_lingl,2,HELi．wen1(1．CollegeofScience&Technology，No~jingUniversityofPostsandTelecommuait~ions，Nanjing，]io~gsu210003，Ch／na；2．JointlaboratoryofInformationSecurity，Nan

4、jingUniversityofPostsandTelecommunications，lVan~ng，血嘴210003，Cht'na)Al~ract：Forsolvingsecurityandprivacyproblems，anovelaccesscontrolmodel-multipleandhierarchicalattribute-baseder~cryption(MAH-ABE)basedOntheciphertext-policyattribute-basedencryption(CO-ABE)ispro

5、po~．Inthismodel，tI1edo—mainhasbeendividedintopubficandprivateones，privatedomainismanagedwithCP-ABEscheme，whilepublicdomainadoptsmultipleandhierarchicaltrustauthoritiestomanageattributesandkeystohelpreducethecomplexityofkeymanagement．Anewconceptcalled“expiratio

6、ntime”iscreatedtodealwithattributerevocationmhi曲eficiency．Finally，securityandr~fommceanalysisisprovidedtodemonstratethatthemodelisscalable，flexible，fme-graineaandsecureincloudcomputingenvironment．Keywords：cloudcomputing；accesscontrol；privacy；attribute-basedenc

7、ryption性集满足用户的访问控制树，则该用户具有解密数据能1引言力．而CP-ABE将用户私钥关联到一个属性集，将密文云计算是建立在虚拟化，并行分布计算上的一种全关联到一棵访问结构树，若属性集满足该访问结构树，新的计算架构．近几年来，云计算成为最具影响力的产则用户具有解密该数据的能力．业之一．尽管云计算存在很多优点，但在存储过程中敏CP-ABE将解密规则蕴含在加密算法之中，可以免感数据的安全性和隐私性保护引起了用户的广泛担去密文访问控制中频繁出现的密钥分发代价，显然CP-忧_1．2J，安全已成为云计算大规模普及的

8、重要阻碍．ABE算法更适用于分布式环境下解密方不固定的情况．云存储的外包存储服务模式导致了特权用户的存然而，这两种方案都存在着一定的不足．首先，采用在，他们具有非授权访问用户数据的能力，导致数据信单一的信任机制，用户和信任机构的频繁交互不仅给系息和隐私泄露等内部攻击问题_3．4J．针对该问题，基于统负载能力带来瓶颈，同时增加了潜在的安全隐患．而且模糊身份加密