密文去重系统中的数据访问控制策略

针对云存储中现有密文去重系统大多使用收敛加密，数据所有者无法对外包数据进行有效访问控制的问题，设计了支持身份认证、授权去重、权限更新等访问控制功能的密文去重系统。外包数据仅与授权用户去重，未授权用户无法获取数据信息；通过CP-ABE与ElGamal私钥的动态拆分更新数据的访问权限；使用自我控制对象封装用户数据及其访问策略，对数据访问者进行身份认证并确保访问控制策略有效执行。安全性分析与仿真实验表明，所提系统实现了数据访问控制且具有较高的执行效率。