基于CP-ABE算法的云存储数据访问控制方案设计

doi:10.3969/j.issn.1671-1122.2016.02.001

信息网络安全 ›› 2016, Vol. 16 ›› Issue (2): 1-6.doi: 10.3969/j.issn.1671-1122.2016.02.001

• • 下一篇

基于CP-ABE算法的云存储数据访问控制方案设计

程思嘉(), 张昌宏, 潘帅卿

海军工程大学信息安全系,湖北武汉430033

收稿日期:2015-12-23 出版日期:2016-02-10 发布日期:2020-05-13
作者简介:
作者简介：程思嘉（1992—）,男,山西,硕士研究生,主要研究方向为云计算与云安全;张昌宏（1964—）,男,江苏,副教授,硕士,主要研究方向为云计算存储技术;潘帅卿（1994—）,男,江苏,硕士研究生,主要研究方向为云计算与云安全。
基金资助:
湖北省自然科学基金[2015CFA066]

Design on Data Access Control Scheme for Cloud Storage Based on CP-ABE Algorithm

Sijia CHENG(), Changhong ZHANG, Shuaiqing PAN

Department of Information Security, Navy University of Engineering, Wuhan Hubei 430033, China

Received:2015-12-23 Online:2016-02-10 Published:2020-05-13

摘要/Abstract

摘要：

云存储作为一种新兴的数据存储和云计算管理系统,得到了社会越来越多的关注。在云存储应用过程中,已经暴露出许多安全性问题,从而制约了云存储的进一步发展。针对云存储安全问题,文章提出了一种基于密文策略属性加密的安全、高效、细粒度的密文访问控制方案。文章首先对CP-ABE算法原理进行介绍,并在此基础上提出了改进算法,通过减少密钥计算量降低系统开销,提高运算效率。其次,建立密钥管理中心、用户和云存储服务器三方实体,同时对系统初始化、私钥申请、文件上传及文件下载流程进行描述。方案中数据属主利用私钥对文件摘要进行签名实现数据认证,避免了验证PKI公钥证书过程,提升认证效率;采用收敛加密技术实现密文数据冗余检测,提升存储空间利用率。最后,文章针对新方案的安全性进行理论分析,并通过仿真实验测试运行效率。实验证明,与一般方法相比,在用户属性和用户个数增长的条件下,新方案消耗的生成私钥时间最短且占有最小的存储空间。

关键词: 云计算, 存储安全, 访问控制, CP-ABE算法, 数字签名

Abstract:

Cloud storage obtains more and more social concerns as a new data storage management system. Cloud storage exposes many safety problems during using process. This paper puts forward a safety, efficient and fine-grained ciphertext access control scheme based on CP-ABE. Firstly, this paper introduces CP-ABE algorithm theory and improves CP-ABE in order to reduce the amount of key calculation and enhanced operation speed. Then this paper establishes models of key management center, users and cloud servicer, and describes systems initialization, key application, upload and download procedure of the files. Data owner uses key to signature file summary to complete data authentication and avoid authenticate PKI license. This paper uses convergent encryption to complete ciphertext redundancy test and improve storage space utilization ratio. At last, this paper analyses the scheme security and tests operation efficiency by simulated experiment. Compared to general methods, the new scheme consumes less time and storage space in case of user attributes and amount in growth. Experiment result shows the scheme has certain advantages in the case of massive users.

Key words: cloud computing, storage safety, access control, CP-ABE algorithm, digital signature

中图分类号:

TP309

程思嘉, 张昌宏, 潘帅卿. 基于CP-ABE算法的云存储数据访问控制方案设计[J]. 信息网络安全, 2016, 16(2): 1-6.

Sijia CHENG, Changhong ZHANG, Shuaiqing PAN. Design on Data Access Control Scheme for Cloud Storage Based on CP-ABE Algorithm[J]. Netinfo Security, 2016, 16(2): 1-6.

图/表 8

图1

图2

图3

图4

图5

图6

图7

图8

参考文献 15

[1]	秦志光,包文意,赵洋,等. 云存储中一种模糊关键字搜索加密方案[J]. 信息网络安全,2015(6):7-12.
[2]	冯登国,张敏,张妍. 云计算安全研究[J]. 软件学报,2011,22(1):71-83.
[3]	冯朝胜,秦志光,袁丁. 云数据安全存储技术[J]. 计算机学报,2015,38(1):150-163.
[4]	赵洋,任化强,熊虎,等. 无双线性对的云数据完整性验证方案[J]. 信息网络安全,2015(7):7-12.
[5]	SHAMIR A. Identity-based Cryptosystems and Signature Schemes[EB/OL]. .
[6]	SAHAI A, WATERS B.Fuzzy Identity Based Encryption[C]//IACR. 24th Annual International Conference on the Theory and Applications of Cryptographic Techniques, May 22-26, 2005, Aarhus, Denmark. Heidelberg: Springer-Verlag, 2005: 457-473.
[7]	GOYAL V, PANDEY O, SAHAI A, et al.Attribute Based Encryption for FIne-grained Access Control of Encrypted Data[C]//ACM. 13th ACM Conference on Computer and Communications Security (CCS’06), October 30-November 3, 2006, Alexandria, VA, USA. New York: ACM, 2006: 89-98.
[8]	BETHENCOURT J, SAHAI A, WATERS B.Ciphertext-policy Attribute-based Encryption[C]//IEEE. 2007 IEEE Symposium on Security and Privacy, May 20-23, 2007, Oakland, Califormia, USA. New Jersey: IEEE, 2007: 321-334.
[9]	赵洋,陈阳,熊虎,等. 云环境下一种可撤销授权的数据拥有性证明方案[J]. 信息网络安全,2015(8):1-7.
[10]	周明快. 基于CP-ABE的云计算改进属性加密安全访问控制策略设计[J]. 计算机测量与控制,2015,23(1):297-300.
[11]	石强,赵鹏远. 云存储关键技术分析[J]. 河北省科学院学报,2011,28(3):66-68.
[12]	DAMIANI E, VIMERCATI S D C D, FORESTI S, et al. Selective Data Encryption in Outsourced Dynamic Environments[J]. Electronic Notes in Theoretical Computer Science, 2007, 168(1): 127-142.
[13]	HONG Cheng, ZHANG Min, FENG Dengguo.AB-ACCS: A Cryptographic Access Control Scheme for Cloud Storage[J]. Journal of Computer Research and Development, 2010, 47(z1): 259-265.
[14]	李琦,马剑锋,熊金波,等. 一种素数阶群上构造的自适应安全带多授权机构CP-ABE方案[J]. 电子学报,2014,4(42):696-702.
[15]	王淑娥,林柏钢,杨旸,等. 用于PHR云存储的属性密文访问控制方案[J]. 信息网络安全,2014(5):15-20.

基于CP-ABE算法的云存储数据访问控制方案设计

Design on Data Access Control Scheme for Cloud Storage Based on CP-ABE Algorithm

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 15

相关文章 15

编辑推荐

Metrics

本文评价

[1]	杜义峰, 郭渊博. 一种基于信任值的雾计算动态访问控制方法[J]. 信息网络安全, 2020, 20(4): 65-72.
[2]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[3]	刘鹏, 何倩, 刘汪洋, 程序. 支持撤销属性和外包解密的CP-ABE方案[J]. 信息网络安全, 2020, 20(3): 90-97.
[4]	喻露, 罗森林. RBAC模式下数据库内部入侵检测方法研究[J]. 信息网络安全, 2020, 20(2): 83-90.
[5]	张建航, 曹泽阳, 宋晓峰, 徐庆征. 抗量子本原格上高效的身份基消息恢复签名方案[J]. 信息网络安全, 2020, 20(1): 26-32.
[6]	许盛伟, 王飞杰. 多机构授权下可追踪可隐藏的属性基加密方案[J]. 信息网络安全, 2020, 20(1): 33-39.
[7]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[8]	汪金苗, 王国威, 王梅, 朱瑞瑾. 面向雾计算的隐私保护与访问控制方法[J]. 信息网络安全, 2019, 19(9): 41-45.
[9]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[10]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[11]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[12]	叶阿勇, 金俊林, 孟玲玉, 赵子文. 面向移动终端隐私保护的访问控制研究[J]. 信息网络安全, 2019, 19(8): 51-60.
[13]	张雪锋, 彭华. 一种基于SM9算法的盲签名方案研究[J]. 信息网络安全, 2019, 19(8): 61-67.
[14]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[15]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.