文献类型：期刊文章

作　　者：严新成[1] 陈越[1] 巴阳[1] 贾洪勇[2] 王仲辉[3]

Yan Xincheng;Chen Yue;Ba Yang;Jia Hongyong;Wang Zhonghui(Strategic Support Force Information Engineering University,Zhengzhou 450001;School of Software and Applied Technology,Zhengzhou University,Zhengzhou 450001;Subordinate Unit of the Army Staff,Western Theater Command,Lanzhou 730030)

机构地区：[1]战略支援部队信息工程大学,郑州450001 [2]郑州大学软件与应用科技学院,郑州450001 [3]西部战区陆军参谋部附属单位,兰州730030

出　　处：《计算机研究与发展》

基　　金：国家自然科学基金项目(61702549);河南省科技攻关计划项目(172102210017)。

年　　份：2020

卷　　号：57

期　　号：5

起止页码：1057-1069

语　　种：中文

收录情况：AJ、BDHX、BDHX2017、CSCD、CSCD2019_2020、EI、IC、JST、PROQUEST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化,当属性或用户私钥撤销时,数据重加密是保证密文前向安全性的有效方法,但相应的计算开销及数据上传下载的通信开销过大.针对上述问题,提出一种支持用户权限动态变更的可更新属性加密方案(updatable attribute-based encryption scheme supporting dynamic change of user rights, SDCUR-UABE).通过在密文策略属性加密中构造属性及用户版本密钥,在撤销用户属性时只需更新用户私钥对应的转换密钥构件;撤销系统属性时需要更新属性版本密钥来实现对密文密钥部分构件的可替换更新;撤销用户私钥时只需更新用户版本密钥.由此避免了基于数据重加密实现密文更新带来的巨大计算开销及通信开销.此外,在方案构造中利用密钥分割实现数据解密外包来降低用户的解密开销.理论分析及实验验证表明:在保证密文前向安全性的前提下,该方案能够有效解决云存储系统中用户权限动态变更时密文更新的计算效率与通信开销问题,同时减轻了用户解密的计算量.

关 键 词：云存储  属性加密  解密外包  属性撤销  私钥撤销  

分 类 号：TP309]