【摘要】：基于屬性的加密機(jī)制是云端大數(shù)據(jù)細(xì)粒度訪問控制的重要方法,其中的用戶撤銷是訪問控制的重要一環(huán),但現(xiàn)有的用戶撤銷方法因?yàn)閮H僅重新加密對稱密鑰或者需要重新加密原始數(shù)據(jù),所以存在安全性差或效率低的問題。針對上述問題,提出了一種基于中間代理的用戶撤銷方法,來解決在細(xì)粒度訪問控制環(huán)境下用戶撤銷所帶來的安全和效率問題。該用戶撤銷方法主要思想是利用中間代理輔助處理原始密文,繼而由用戶完成轉(zhuǎn)化后密文的解密。由于用戶沒有單獨(dú)解密密文的能力,因此不需要重新加密共享數(shù)據(jù),從而在用戶撤銷后保證了數(shù)據(jù)的安全性,又解決了效率問題。理論分析以及實(shí)驗(yàn)結(jié)果表明,所提出的方法相較現(xiàn)有方法能夠在細(xì)粒度訪問控制環(huán)境下達(dá)到安全且高效的用戶撤銷。
[Abstract]:The attribute-based encryption mechanism is an important method of fine-grained access control for cloud big data, in which user revocation is an important part of access control. However, the existing user revocation methods only re-encrypt the symmetric key or need to re-encrypt the original data, so they have the problem of low security and low efficiency. Aiming at the above problems, a user revocation method based on intermediate agent is proposed to solve the security and efficiency problems caused by user revocation in fine-grained access control environment. The main idea of this method is to use the intermediate agent to process the original ciphertext, and then to decrypt the transformed ciphertext by the user. Since the user does not have the ability to decrypt the ciphertext separately, it is not necessary to re-encrypt the shared data, which ensures the security of the data and solves the problem of efficiency. Theoretical analysis and experimental results show that the proposed method can achieve secure and efficient user revocation in fine-grained access control environment.
【作者單位】： 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(61170251) 國家自然科學(xué)基金委—廣東聯(lián)合基金資助項(xiàng)目(U1401251) 國家高技術(shù)研究發(fā)展計(jì)劃(“863”計(jì)劃)基金資助項(xiàng)目(2012AA013102) 教育部重點(diǎn)基金資助項(xiàng)目(209156)~~
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王寧;鈔柯;羅嬪;;實(shí)現(xiàn)細(xì)粒度訪問控制的元模型研究[J];大連理工大學(xué)學(xué)報(bào);2012年03期

2 孫偉;李艷靈;周文勇;;細(xì)粒度基于傳遞功能的約束委托模型[J];信陽師范學(xué)院學(xué)報(bào)(自然科學(xué)版);2013年03期

3 夏汛;陳玲;;基于攔截器的細(xì)粒度權(quán)限設(shè)計(jì)[J];福建電腦;2012年11期

4 歐陽純萍;陽小華;雷龍艷;徐強(qiáng);余穎;劉志明;;多策略中文微博細(xì)粒度情緒分析研究[J];北京大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年01期

5 史大偉;袁天偉;;一種粗細(xì)粒度結(jié)合的動態(tài)污點(diǎn)分析方法[J];計(jì)算機(jī)工程;2014年03期

6 原子;于莉莉;劉超;;引入缺陷的細(xì)粒度軟件變更識別方法[J];北京航空航天大學(xué)學(xué)報(bào);2014年09期

7 戢彥泓,郭常杰,鐘玉琢,孫立峰;基于細(xì)粒度可擴(kuò)展編碼的多源視頻流化方案[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);2004年04期

8 涂登彪;譚光明;孫凝暉;;無鎖同步的細(xì)粒度并行介度中心算法[J];軟件學(xué)報(bào);2011年05期

9 張宇軒;魏廷存;樊曉椏;張萌;;面向流體系的細(xì)粒度異步訪存調(diào)度[J];計(jì)算機(jī)應(yīng)用研究;2012年03期

10 王寬;;基于細(xì)粒度調(diào)整的同步播放控制算法[J];山西電子技術(shù);2008年05期

相關(guān)會議論文 前6條

1 葉蘊(yùn)芳;楊榆;羅鑫;徐國愛;;Appfuse系統(tǒng)中細(xì)粒度權(quán)限控制的研究與實(shí)現(xiàn)[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會通信與信息技術(shù)會議論文集（上冊）[C];2008年

2 江偉玉;高能;劉澤藝;林雪燕;;一種云計(jì)算中的多重身份認(rèn)證與授權(quán)方案[A];第27次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2012年

3 郭磊;唐玉華;周杰;董亞卓;;基于FPGA的Cholesky分解細(xì)粒度并行結(jié)構(gòu)與實(shí)現(xiàn)[A];2010年第16屆全國信息存儲技術(shù)大會（IST2010）論文集[C];2010年

4 李俊青;謝圣獻(xiàn);劉廣亮;陳晨;;P2P網(wǎng)絡(luò)基于蟻群優(yōu)化的動態(tài)細(xì)粒度訪問控制框架[A];2008年全國開放式分布與并行計(jì)算機(jī)學(xué)術(shù)會議論文集(下冊)[C];2008年

5 盛振華;吳羽;江錦華;壽黎但;陳剛;;InfoSigs:一種面向WEB對象的細(xì)粒度聚類算法[A];第26屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（A輯）[C];2009年

6 何全勝;;基于端口認(rèn)證和堆疊VLAN兩種技術(shù)在LAN接入中的應(yīng)用分析[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年

相關(guān)重要報(bào)紙文章 前2條

1 趙曉濤;巡展中的三大熱門[N];網(wǎng)絡(luò)世界;2007年

2 樂天邋編譯;編織一張更好的Web[N];計(jì)算機(jī)世界;2007年

相關(guān)博士學(xué)位論文 前3條

1 時(shí)杰;關(guān)系數(shù)據(jù)庫細(xì)粒度訪問控制研究[D];華中科技大學(xué);2010年

2 朱倩;面向自由文本的細(xì)粒度關(guān)系抽取的關(guān)鍵技術(shù)研究[D];江蘇大學(xué);2011年

3 余a\;基于Simulink模型的細(xì)粒度多線程技術(shù)研究[D];浙江大學(xué);2014年

，

本文編號：2366096