一种基于可信第三方的CP-ABE云存储访问控制

一种基于可信第三方的CP-ABE云存储访问控制 A Trustee-Based CP-ABE Cloud Storage Access Control 张浩军 ZHANG Haojun 1 first-author 范学辉 FAN Xuehui 1 河南工业大学信息科学与工程学院 河南工业大学信息科学与工程学院 School of Information Sciences and Engineering,Henan University of Technology School of Information Sciences and Engineering,Henan University of Technology 分析了CP-ABE算法应用问题,提出一种新机制TBCCSAC（trustee-based CP-ABE cloud storageaccess control）,通过使用可信第三方管理用户属性证书,动态生成资源访问密钥SK,引入访问控制令牌机制,有效地解决了云存储中用户属性知识管理维护量大、密钥分发与管理负担重,以及写权限鉴别缺失等问题.对TB-CCSAC进行的安全性分析表明,该机制的设计达到了安全性目标;仿真实验结果表明,与CCSAC（使用CP-ABE算法实现云存储访问控制）相比,TBCCSAC需要更少的存储空间. Having analyzed the application of CP-ABE algorithm,we bring forward a new mechanism TBCCSAC（trustee-based CP-ABE cloud storage access control） by using a trusted third party to the manage user property,dynamically generate resource access key SK and introduce the access control token mechanism to solve the problems of large user property knowledge,heavy burdens of key distribution and management,and easy losing of the indentification of write permissions.TBCCSAC security analysis shows the design of mechanism achieve the security objectives;simulation results show that TBCCSAC requires less storage space compared with CCSAC（cloud storage access control implement using CP-ABE algorithm）. 可信第三方 CP-ABE 云存储 访问控制 trusted third party CP-ABE cloud storage access control 10.14188/j.1671-8836.2013.02.008 TP309 国家自然科学基金（61001099）资助项目;河南省教育厅青年骨干教师资助计划（2008047） 2013-02-01 2021-04-01 2 59