[发明专利]基于代理的可撤销多授权中心访问控制方法、云存储系统

摘要

本发明属于无线通信网络技术领域，公开了一种基于代理的可撤销多授权中心访问控制方法、云存储系统，包括：系统初始化，包括全局认证中心CA、其他授权中心AA的初始化以及云服务器的初始化；授权中心AA为用户分配属性集，并为其生成解密所需的密钥；数据拥有者对文件进行加密；用户向云服务商发出文件访问请求，该过程包括云服务商外包解密，以及用户的最终解密；撤销系统中的某些用户或某些属性。本发明具有系统效率高、支持用户权限动态管理等优点，可用于数据信息系统中保障用户的隐私数据安全，降低用户的计算开销，以及动态的管理系统中用户的权限。

主权项

1.一种基于代理的可撤销多授权中心访问控制方法，其特征在于，所述基于代理的可撤销多授权中心访问控制方法包括：(1)全局认证中心CA、其他授权中心AA以及云服务器的初始化，为所有授权中心和用户分配唯一的身份标识符，生成全局公共参数、加密所需密钥、密钥生成所需密钥、属性认证公私钥对以及云认证公私钥对；(2)授权中心为用户分配属性集，生成解密所需密钥；(3)数据拥有者对文件进行加密，并将制定好的访问控制策略添加至密文中，加密完成后，将密文上传至云服务商进行存储；(4)合法用户向云服务商发出文件访问请求，下载并解密文件；(5)当发生用户撤销时，将撤销用户的身份标识符发送给云服务商，云服务商查找代理密钥列表并删除该用户的代理密钥，失去代理密钥，用户则无法解密；发生属性撤销时，数据拥有者需重加密密文，同时授权中心需更新系统中其他非撤销用户的密钥。