CAJ | 학술논문

数据的机密性是云存储环境下的难点问题,基于密文的访问控制技术是解决该问题的重要思路,在目前的基于密文的访问控制技术中,数据的高安全需求和频繁的策略更新使得数据拥有者(data owner,DO)端的权限更新代价过高,进而严重制约了系统的整体效率.针对此问题,提出一种适用于云存储动态策略的密文访问控制方法(cryptographic access control strategy for dynamic policy,CACDP),该方法提出了一种基于二叉Trie树的密钥管理机制,在此基础之上利用基于ELGamal的代理重加密机制和双层加密策略,将密钥和数据更新的部分开销转移到云端以减少DO权限管理负担,提高DO的处理效率.最后通过实验验证了该方案有效降低了策略更新为DO带来的性能开销.
수거적궤밀성시운존저배경하적난점문제,기우밀문적방문공제기술시해결해문제적중요사로,재목전적기우밀문적방문공제기술중,수거적고안전수구화빈번적책략경신사득수거옹유자(data owner,DO)단적권한경신대개과고,진이엄중제약료계통적정체효솔.침대차문제,제출일충괄용우운존저동태책략적밀문방문공제방법(cryptographic access control strategy for dynamic policy,CACDP),해방법제출료일충기우이차Trie수적밀약관리궤제,재차기출지상이용기우ELGamal적대리중가밀궤제화쌍층가밀책략,장밀약화수거경신적부분개소전이도운단이감소DO권한관리부담,제고DO적처리효솔.최후통과실험험증료해방안유효강저료책략경신위DO대래적성능개소.