基于MAH-ABE的云计算隐私保护访问控制

doi:10.3969/j.issn.0372-2112.2014.04.031

电子学报

基于MAH-ABE的云计算隐私保护访问控制

陈丹伟^1,2, 邵菊^1,2, 樊晓唯^1,2, 陈林铃^1,2, 何利文¹

1. 南京邮电大学计算机学院, 江苏南京 210003;
2. 南京邮电大学信息安全联合实验室, 江苏南京 210003

收稿日期:2012-08-13 修回日期:2013-12-11 出版日期:2014-04-25
- 作者简介:
- 陈丹伟 男.1970年6月出生,陕西商洛人.1998年毕业于南京航空航天大学,获工学博士学位,同年到南京邮电大学工作至今.现担任南京邮电大学计算机学院副院长,教授.承担了国家十一五科技支撑计划课题(2007BAK34B06)、十五科技攻关计划课题(2004BA811B04)等国家课题及近20项省级、市厅级课题,发表论文20余篇;以南邮信息安全联合实验室为平台,带领课题组完成多项科研课题,研究的成果在企业、政府部门得到广泛应用.主要研究计算机通信网及其安全理论与技术,包括云计算安全、无线传感网安全、移动计算技术与安全等.E-mail:chendanwei@163.com；邵菊 女.1985年10月出生,江苏南通人.2008年在南京理工大学获电子信息工程学士学位,2013年在南京邮电大学获硕士学位.主要从事云计算安全研究工作. E-mail:love_u2009@163.com
- 基金资助:
- 国家自然科学基金 (No.61271235）

MAH-ABE Based Privacy Access Control in Cloud Computing

CHEN Dan-wei^1,2, SHAO Ju^1,2, FAN Xiao-wei^1,2, CHEN Lin-ling^1,2, HE Li-wen¹

1. College of Science & Technology, Nanjing University of Posts and Telecommunications, Nanjing, Jiangsu 210003, China;
2. Joint Laboratory of Information Security, Nanjing University of Posts and Telecommunications, Nanjing, Jiangsu 210003, China

Received:2012-08-13 Revised:2013-12-11 Online:2014-04-25 Published:2014-04-25
- Supported by:
- National Natural Science Foundation of China (No.61271235)

摘要/Abstract

摘要： 针对云计算环境下的安全性和隐私性问题,在CP-ABE的基础上提出MAH-ABE （Multiple and Hierarchical Attribute Based Encryption）访问控制模型,划分了公共领域和私人领域,私人领域采用CP,ABE密文访问控制,公共领域采用等级多信任机构来管理属性和密钥,减少了管理复杂度.同时,该模型引入失效时间属性来执行属性更新操作.最后给出模型的安全性证明和仿真,表明该模型是高效灵活,细粒度并且安全的.

关键词: 云计算, 访问控制, 隐私保护, 属性基加密

Abstract: For solving security and privacy problems,a novel access control model-multiple and hierarchical attribute-based encryption (MAH-ABE) based on the ciphertext-policy attribute-based encryption (CP-ABE) is proposed.In this model,the domain has been divided into public and private ones,private domain is managed with CP-ABE scheme,while public domain adopts multiple and hierarchical trust authorities to manage attributes and keys to help reduce the complexity of key management.A new concept called "expiration time" is created to deal with attribute revocation with high efficiency.Finally,security and performance analysis is provided to demonstrate that the model is scalable,flexible,fine-grained and secure in cloud computing environment.

Key words: cloud computing, access control, privacy, attribute-based encryption

中图分类号:

TP393

陈丹伟, 邵菊, 樊晓唯, 等. 基于MAH-ABE的云计算隐私保护访问控制[J]. 电子学报, DOI: 10.3969/j.issn.0372-2112.2014.04.031.

CHEN Dan-wei, SHAO Ju, FAN Xiao-wei, et al. MAH-ABE Based Privacy Access Control in Cloud Computing[J]. Acta Electronica Sinica, DOI: 10.3969/j.issn.0372-2112.2014.04.031.

参考文献

[1] Sahai A,Waters B.Fuzzy identity-based encryption [A].Proceedings of the 24th Annual International Conference on the Theory and Applications of Cryptographic Techniques [C].Berlin Heidelberg:Springer,2005.457-473.

[2] 冯登国,张敏,张妍,等.云计算安全研究[J].软件学报,2011,22(1):71-83. Feng Deng-guo,Zhang Min,Zhang Yan.Study on cloud computing security [J].Journal of Software,2011,22(1):71-83.(in Chinese)

[3] 孙国梓,董宇,李云.基于CP-ABE算法的云存储数据访问控制[J].通信学报,2011,32(7):146-152. Sun Guo-zi,Dong Yu,Li Yun.CP-ABE based data access control for cloud storage [J].Journal of Communications,2011,32(7):146-152.(in Chinese)

[4] 俞能海,郝卓,徐甲甲,等.云安全研究进展综述[J].电子学报,2013,41(2):371-381. YU Neng-hai,HAO Zhuo,XU Jia-jia.Review of cloud computing security [J].Acta Electronica Sinica,2013,41(2):371-381.(in Chinese)

[5] Goyal Pandey O,Sahai A,et al.Attribute based encryption for fine-grained access control of encrypted data [A].Proceedings of ACM Conference on Computer and Communications Security [C].Alexandria,Virginia,USA:ACM,2006.89-98.

[6] Bethencourt J,Sahai A,Waters B.Ciphertext-policy attribute-based encryption [A].IEEE Symposium on Security and Privacy(SP'07)[C].Berkeley,California,USA:IEEE,2007.321-334.

[7] 孙昌霞,马文平,陈和风.可证明安全的无中心授权的多授权属性签名[J].电子科技大学学报,2012,41(4):552-556.

[8] Melissa Chase.Multi-authorityattribute based encryption [A].Proceedings of the 4th Theory of Cryptography Conference [C].Berlin Heidelberg:Springer,2007.515-534.

[9] Wang G,Liu Q,Wu J.Hierarchical attribute-based encryption for fine-grained access control in cloud storage services [A].Proceedings of ACM CCS Computer and Communications Security [C].New York,USA:ACM,2010.735-737.

[10] Bobba R,Khurana H,Prabhakaran M.Attribute-sets:A practically motivated enhancement to attribute-based encryption [A].Proceedings of ESORICS [C].Berlin Heidelberg:Springer,2009.587-604.

[11] Li Ming,Yu Shu-cheng,Zheng Yao.Scalable andsecure sharing of personal health records in cloud computing using attribute-based encryption [J].IEEE Transactions on Parallel and Distributed System,2012,24(1):131-143.

[1]	赵开强, 康萍, 刘彬, 郭真, 冯朝胜, 卿昱. 支持云代理重加密的CP-ABE方案[J]. 电子学报, 2023, 51(3): 728-735.
[2]	郭庆, 田有亮, 万良. 基于代理重加密的区块链数据受控共享方案[J]. 电子学报, 2023, 51(2): 477-488.
[3]	张少波, 原刘杰, 毛新军, 朱更明. 基于本地差分隐私的K-modes聚类数据隐私保护方法[J]. 电子学报, 2022, 50(9): 2181-2188.
[4]	丁毅, 沈薇, 李海生, 钟琼慧, 田明宇, 李洁. 面向CNN的区块链可信隐私服务计算模型[J]. 电子学报, 2022, 50(6): 1399-1409.
[5]	佘维, 霍丽娟, 刘炜, 张志鸿, 宋轩, 田钊. 一种可隐藏敏感文档和发送者身份的区块链隐蔽通信模型[J]. 电子学报, 2022, 50(4): 1002-1013.
[6]	袁水莲, 皮德常, 胥萌. 基于差分隐私的轨迹隐私保护方法[J]. 电子学报, 2021, 49(7): 1266-1273.
[7]	朱健, 胡凯, 张伯钧. 智能合约的形式化验证方法研究综述[J]. 电子学报, 2021, 49(4): 792-804.
[8]	罗智勇, 朱梓豪, 谢志强, 孙广路. 面向云计算的花朵差分授粉工作流多目标优化算法研究[J]. 电子学报, 2021, 49(3): 470-476.
[9]	郑孝遥, 罗永龙, 汪祥舜, 孙丽萍, 陈付龙, 胡桂银, 汪小寒. 基于位置服务的分布式差分隐私推荐方法研究[J]. 电子学报, 2021, 49(1): 99-110.
[10]	吴立强, 韩益亮, 杨晓元, 张敏情, 杨凯. 基于理想格的鲁棒门限代理重加密方案[J]. 电子学报, 2020, 48(9): 1786-1794.
[11]	晋云霞, 杨贺昆, 冯朝胜, 刘帅南, 李航, 邹莉萍, 万国根. 一种支持解密外包的KP-ABE方案[J]. 电子学报, 2020, 48(3): 561-567.
[12]	李航, 冯朝胜, 刘帅南, 刘彬, 赵开强. 支持离线/在线加密及可验证外包解密的CP-WABE方案[J]. 电子学报, 2020, 48(11): 2146-2153.
[13]	陈传明, 林文诗, 俞庆英, 罗永龙. 一种基于单点收益的轨迹隐私保护方法[J]. 电子学报, 2020, 48(1): 143-152.
[14]	宋海娜, 罗涛, 韩新宇, 李剑峰. 面向多敏感值的个性化随机响应机制设计与分析[J]. 电子学报, 2019, 47(6): 1236-1243.
[15]	杨高明, 朱海明, 方贤进, 苏树智. 局部差分隐私约束的关联属性不变后随机响应扰动[J]. 电子学报, 2019, 47(5): 1079-1085.

基于MAH-ABE的云计算隐私保护访问控制

MAH-ABE Based Privacy Access Control in Cloud Computing

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics