[发明专利]一种云计算环境下的密文数据共享系统

摘要

本发明提出了一种云计算环境下的密文数据共享系统，用于解决现有密文数据共享系统中存在的属性撤销代价大和用户数据共享效率低的技术问题，包括授权模块、数据拥有者模块、用户模块和云服务提供商模块，其中授权模块，包括多个属性权威模块，各属性权威模块之间采用层级或并列关系；数据拥有者模块，包括构建XACML访问策略模块，用于生成策略文件；用户模块，包括私钥解密模块和CP‑ABE解密模块，私钥解密模块，用于私有域用户的AES密钥密文数据解密，CP‑ABE解密模块，用于公有域用户AES密钥密文数据的解密。本发明可用于云计算环境下，数据交换领域的信息共享。

主权项

一种云计算环境下的密文数据共享系统，包括授权模块、数据拥有者模块、用户模块和云服务提供商模块，所述授权模块，用于对数据拥有者模块、用户模块进行授权；所述数据拥有者模块，用于对待共享的数据进行加密并上传；所述用户模块，用于向授权模块申请授权，并向云服务提供商模块申请访问数据；所述云服务提供商模块，用于为数据拥有者模块和用户模块提供存储和计算服务，其特征在于，所述授权模块，包括多个属性权威模块，各属性权威模块之间采用层级或并列关系；所述数据拥有者模块，包括构建XACML访问策略模块，用于生成策略文件；所述用户模块，包括私钥解密模块和CP‑ABE解密模块，其中，私钥解密模块，用于私有域用户的AES密钥密文数据解密，CP‑ABE解密模块，用于公有域用户AES密钥密文数据的解密。