[发明专利]一种云存储共享编码视频加密与访问控制策略更新方法

权利要求书

1.一种云存储共享编码视频加密与访问控制策略更新方法，其特征在于，所述方法的属主用户在产生基于云存储的共享编码视频时，执行过程包括如下步骤：

步骤a1：基于多个授权访问用户的属性建立访问控制策略；

步骤a2：将待共享的编码视频数据分割为关键编码视频数据和非关键编码视频数据；

步骤a3：只对关键编码视频数据采用CP-ABE方法加密,执行加密算法时将访问控制策略加入到密文中；

步骤a4：将加密后的关键编码视频数据和未加密的非关键编码视频数据作为加密编码视频整体上载到云中存储、供用户访问；

所述方法的用户访问基于云存储共享编码视频时，执行过程包括如下步骤：

步骤b1：从云中获取加密的编码视频数据;

步骤b2：用自己的的属性生成私钥；

步骤b3：用私钥对已加密的关键编码视频数据进行解密；

步骤b4：判断解密是否成功，如果解密成功，可继续对解密后的关键编码视频数据进行解码，再以此为基础对非关键编码视频数据解码，获得完整视频；如果解密不成功，访问终止；

所述方法的属主用户更新已存储在云中的编码视频的访问控制策略时，执行过程包括如下步骤：

步骤c1：只需要从云中取回步骤a4中上载的已加密的关键编码视频数据；

步骤c2：用自己的属性生成私钥；

步骤c3：用私钥对已取回的密文进行解密；

步骤c4：基于更新的多个授权访问用户的属性建立新访问控制策略；

步骤c5：用更新后的访问控制策略重新加密步骤c3获得的关键编码视频数据；

步骤c6：将重新加密的关键编码视频数据上载到云中，替代原来的已加密关键编码视频数据。

2.根据权利要求1所述的一种云存储共享编码视频加密与访问控制策略更新方法，其特征在于，所述方法的步骤a1中属主用户通过引入访问控制策略来限制可以访问云存储共享编码视频数据的用户所必须具有的属性；将访问控制策略以访问控制策略树的形式表示，并在加密关键编码视频数据时加入到密文中。

3.根据权利要求1所述的一种云存储共享编码视频加密与访问控制策略更新方法，其特征在于：所述方法的步骤a2中将视频序列参数、图像参数和帧内编码视频数据分割为关键编码视频数据，其他编码视频数据分割为非关键编码视频数据。