[发明专利]一种云环境下基于属性的可扩展视频数据访问控制方法

摘要

本发明公开了一种云环境下基于属性的可扩展视频数据访问控制方法，属于加密视频数据访问控制技术领域。数据贡献者按层加密编码后的视频数据流，并上传至云媒体中心。用户可以从云媒体中心获取加密视频流，并使用私钥从中解密出能够访问的视频层，并保证访问高质量视频数据流的同时也能访问低质量的视频数据流，符合SVC编码视频的特性，实现SVC编码视频的灵活且高效的访问控制。本发明降低了访问策略的复杂性，无需增加额外的重复属性即可实现对不同质量视频数据流的细粒度访问控制，降低了加密的计算和存储开销。

主权项

1.一种云环境下基于属性的可扩展视频数据访问控制方法，其特征在于：包括如下步骤，第一步，密钥机构系统初始化：密钥机构运行Setup算法，构造阶为素数p的双线性群和的生成元为g，对应的双线性映射为e:定义散列函数H₁:随机选择α,β,其中表示模p的整数集合；公开发布系统公钥然后，密钥机构生成系统主密钥MK＝(g^α,β,λ)并秘密保存；第二步，密钥生成：密钥机构运行KeyGen算法，选择随机数并为属性集合S中的每个属性x∈S选择随机数生成私钥第三步，数据加密：对于SVC编码视频m中的每一视频层w_i,j，数据贡献者选择随机的对称密钥sk_i,j，先对该视频层运行对称加密SE算法，得到密文头部Hdr_i,j＝SE(w_i,j,sk_i,j)；然后，数据贡献者运行加密算法Encrypt算法，使用访问策略T加密对称密钥sk_i,j；第四步，数据解密；云媒体中心将加密的视频数据分发给不同的用户。如果用户的属性满足相应的访问树，则可以运行解密算法Decrypt算法来解密出一定数量的视频层。