一种高效的CP-ABE云数据访问控制方案

摘要 针对属性加解密过程中客户端计算开销大以及访问结构私密性未经保护等问题，提出一种基于密文策略的属性加密云数据高效访问控制方案.方案通过增加代理加解密服务器来减轻用户加解密计算开销并实现访问策略的隐藏；采用层次加密的思想来减轻数据加密的计算开销，即用对称密钥加密上传数据以保证效率，用属性密钥加密对称密钥以保证安全性；并通过设置授权用户集合来避免非授权用户的属性验证.实验分析表明，该方案与现有的访问控制方案相比，在加解密效率上有较大提升，有效缓解了客户机的加解密负担