云环境中基于信任分散策略的数据共享方案-中国大数据.pdfVIP

云环境中基于信任分散策略的数据共享方案 作者 张光华, 刘会梦, 陈振国, 许向阳 机构 西安电子科技大学 综合业务网理论及关键技术国家重点实验室；河北科技大学 信息科学与工程 学院；华北科技学院 河北省物联网数据采集与处理工程技术研究中心 发表期刊 《计算机应用研究》 预排期卷 2018 年第35 卷第3 期 访问地址 /article/02-2018-03-044.html 发布日期 2017-03-21 09:21:15 引用格式 张光华, 刘会梦, 陈振国, 许向阳. 云环境中基于信任分散策略的数据共享方案[J/OL]. [2017-03- 21]. /article/02-2018-03-044.html. 摘要 针对不完全可信云环境中数据共享的安全问题，提出基于信任分散策略的数据共享方案。将原始 数据拆分成动态数据和静态数据，动态数据采用在用户私钥内添加全局标志的密文策略属性基加 密算法加密存储于一个云端，并在用户撤销时利用代理重加密技术改变访问结构。静态数据采用 对称加密算法加密，存储于另一云端。安全性分析和实验表明，文中方案能有效防止动态数据的 串谋攻击并保证用户撤销的后向安全性，满足实际云环境中数据安全共享需求。 关键词 数据共享, 信任分散, 云环境, 属性加密, 代理重加密 中图分类号 TP309.2 基金项目 国家自然科学基金资助项目; 中国博士后科学基金资助项目（2015M582622）; 物 联网信息安全技术北京市重点实验室开放课题（J6V0011104 ）; 河北省科技计划支撑项目 35 优先出版 计 算 机 应 用 研 究 第 卷 云环境中基于信任分散策略的数据共享方案* 1, 2 2 3 2 张光华 ，刘会梦 ，陈振国 ，许向阳 (1 710071 2 ．西安电子科技大学 综合业务网理论及关键技术国家重点实验室，西安 ； ．河北科技大学 信息科学与工程 050000 3 065201) 学院，石家庄 ； ．华北科技学院 河北省物联网数据采集与处理工程技术研究中心，河北 三河 摘 要：针对不完全可信云环境中数据共享的安全问题，提出基于信任分散策略的数据共享方案。将原始数据拆分成动 态数据和静态数据，动态数据采用在用户私钥内添加全局标志的密文策略属性基加密算法加密存储于一个云端，并在用 户撤销时利用代理重加密技术改变访问结构。静态数据采用对称加密算法加密，存储于另一云端。安全性分析和实验表 明，文中方案能有效防止动态数据的串谋攻击并保证用户撤销的后向安全性，满足实际云环境中数据安全共享需求。 关键词：数据共享；信任分散；云环境；属性加密；代理重加密 中图分类号：TP309.2 Da