[发明专利]基于属性加密的云存储数字图书馆的访问控制系统及其访问控制方法

权利要求书

1.一种访问控制方法，其特征在于，包括以下步骤：

一、系统初始化：

Step1：权威中心CA初始化；

Step2：密钥分发中心AA向权威中心CA注册；

Step3：访问用户向权威中心CA注册；

Step4：上传中心DO向权威中心CA注册；

Step5：密钥分发中心AA初始化；

Step6：访问用户向密钥分发中心AA注册；

Step7：访问用户向云服务器注册；

二、上传中心DO加密：

Step1：根据中国图书分类法，上传中心DO_m为每一类书籍确定一个按类别划分的属性集合γ₁，密级属性level，以及其他可扩展属性other，最后得到该类书籍对应的属性集合γ＝γ₁∪level∪other；

Step2：上传中心DO_m为该类书籍定义一个对称加密密钥k，将此类书籍数据m全部用对称密钥k加密，得到M＝E_k(m)，其中，E代表一种安全的对称加密算法，M是加密后的密文，k是加密后用到的密钥；

Step3：上传中心DO_m对该类书籍的对称加密密钥k用属性集合γ进行属性加密，选取计算C＝k·e(g,g)^sy、

Step4：上传中心DO_m生成的密文记为CT，计算

Step5：密文CT经签名后得到将上传至云服务器CSP；

Step6：云服务器CSP验证上传中心DO_m签名，如果上传中心DO_m在权威中心CA的上传授权集合里面，则接收密文CT，否则拒绝；

三、访问数字图书馆

Step1：访问用户根据自己的用户名密码登录云服务器；

Step2：访问用户进行图书数据下载时，云服务器CSP根据访问用户的ID找到密钥分发中心AA_K的用户解密密钥图UDKG，得到用户的解密密钥UDK_ID，云服务器CSP首先验证解密密钥UDK_ID中的t_end是否有效，若无效，则直接拒绝响应；

Step3：云服务器CSP根据书籍的编号id_f找到对应的图书的密文如果图书的属性不满足用户解密密钥UDK_ID中的访问控制策略，则返回⊥，否则继续；

Step4：云服务器CSP根据用户解密密钥UDK_ID，找到AA_K的陷门公开信息TDG_K及其所对应的令牌链TCS_K，云服务器CSP进行令牌解密；

Step5：云服务器CSP半解密；

Step6：访问用户解密。

2.根据权利要求1所述的访问控制方法，其特征在于，在步骤二中，当上传中心DO_m需要被撤销上传权限时，我们引入上传中心DO_m上传权限撤销机制，具体的撤销过程如下：

(1)权威中心CA接收到访问用户举报，某一上传中心DO_m上传了其没有授权的数据；

(2)权威中心CA备案给予该上传中心DO_m警告及处罚；

(3)当对该上传中心DO_m警告无效后，权威中心CA将DO_m从其上传授权集合中删除，取消其上传资格。