论文研究-一种用于云存储的密文策略属性基加密方案.pdf

云存储的应用环境中存在缺乏细粒度访问控制、密钥管理难度大、难以抵御合谋攻击等问题，为此提出了一种新的用于云存储的密文策略属性基加密（ciphertext-policy attribute-based encryption, CP-ABE）方案。通过引入由数据属主独立控制的许可属性，构建不同属性域的CP-ABE方案，能够防止云存储系统特权用户的内部攻击，使数据属主能完全控制其他共享用户对其云数据的访问。实验结果表明，该方案在提供安全性的同时能极大地提高用户属性撤销的效率。最后，对该方案进行了安全分析，并证明了该方案在DBDH假设下是CPA，安全的。