一种基于CP-ABE的可追溯云存储访问控制方法和系统

摘要

本发明公开了一种基于CP‑ABE的可追溯云存储访问控制方法，其在CP‑ABE方案的原理基础上，引入一个公开的访问记录数据库，用于存储用户对文件的访问记录，实现了访问记录的可追溯，用于恶意用户的甄别；此外，本发明通过数据拥有者在加密阶段，使用不同于原始CP‑ABE方案的秘密值分割方式，以及使用无证书签名方案对访问控制策略进行无证书签名，把签名数据加入到密文计算中，解决了原始CP‑ABE方案加、解密计算效率低的问题，有效地抵御了云环境中恶意用户的攻击，如修改访问控制策略、修改密文、冒充数据发布者发布数据等。