一种改进的云存储平台权限管理机制设计

《一种改进的云存储平台权限管理机制设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、一种改进的云存储平台权限管理机制设计　　摘要：针对云存储服务中用户访问权限撤销计算与带宽代价过大、复杂度过高等问题，以密文策略的属性加密体制（CP?ABE）的密文访问控制方案作为理论背景，设计一种基于动态重加密的云存储权限撤销优化机制，即DR?PRO。该机制利用[（k，n）]门限方案，将数据信息划分成若干块，动态地选取某一数据信息块实现重加密，依次通过数据划分、重构、传输、提取以及权限撤销等子算法完成用户访问权限撤销的实现过程。通过理论分析与模拟实验评估表明，在保证云存储服务用户数据高安全性的前提下，DR?PRO机制有效地降低了用户

2、访问权限撤销的计算与带宽代价，其性能效率得到了进一步优化与提高。　　关键词：云存储；密文访问控制；权限撤销；动态重加密；CP?ABE；DR?PRO　　中图分类号：TN911?34；TP393文献标识码：A文章编号：1004?373X（2016）21?0001?06　　Designofanimprovedprivilegemanagementmechanismforcloudstorageplatform　　BUZhiqiong1，2，ZHENGBojin3　　（1.SchoolofComputerScience，SouthChina

3、NormalUniversity，Guangzhou510631，China；　　2.GuangdongPolytechnicNormalUniversity，Guangzhou11510665，China；3.South?CentralUniversityforNationalities，Wuhan430074，China）　　Abstract：Inordertosolvetheoverheadcomputingandbandwidth，andhighcomplexityproblemsexistinginuseraccesspr

4、ivilegerevokingofcloudstorageservice，adynamicre?encryptionbasedcloudstorageprivilegerevokingoptimizing（DR?PRO）mechanismwasdesigned，whichtakestheciphertextaccesscontrolschemebasedonattributeencryptionsystemofciphertextscheme（CP?ABE）asthetheoreticalbackground.The[（k，n）]t

5、hresholdschemeisadoptedbyDR?PROmechanismtodividethedatainformationintoblocks，andselectacertaindatainformationblockdynamicallyforre?encryption.Thedatainformationblockisprocessedwiththesub?algorithmsofdatadivision，reconstruction，transmissionandextractionsuccessivelytoacc

6、omplishtherealizationprocessofuseraccessprivilegerevoking.Thetheoreticalanalysisandexperimentalevaluationresultsshowthat，onthepremiseofensuringthehighdatasecurityofcloudstorageserviceuser，theDR?PROmechanismreducedtheoverheadcomputingandbandwidthoftheuseraccesscontrolpr

7、ivilegerevokingefficiently，anditsperformanceandefficiencywereoptimizedandimprovedfurther.　　Keywords：cloudstorage；ciphertextaccesscontrol；privilege11revoking；dynamicre?encryption；CP?ABE；DR?PRO　　0引言　　随着云存储技术的不断发展，其云存储服务逐渐受到个人和企业用户的青睐。与此同时，云存储中用户数据保护与服务性能问题也得到产业界与学术界越来越多的

8、关注。为了满足云存储服务中用户数据保护的安全性需求，引入密文访问控制机制，用于保证用户数据存储与共享应用安全[1]。但是，密文访问控制机制增加了云存储用户的计算与带宽代价，特别是在用户访问权限更改次数过多的情况下，间接降低了云存储服务