[发明专利]一种基于云计算平台的密文访问控制方法及系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于云计算平台的密文访问控制方法及系统。

背景技术

云计算是一种可以更有效地利用计算资源为用户提供各种数据服务的新型计算模式，其将大量的计算资源、存储资源和软件资源链接在一起，运用虚拟技术，为用户提供可定制的计算、存储和应用服务，避免用户自身繁重的基础设施的构建和维护。然而，集中管理的云计算中心将成为黑客攻击的重点目标，由于前所未有的开放性与复杂性，其安全性面临着比以往更为严峻的考验。

在云计算平台，由于采用数据远程托管技术，云服务提供商是数据的物理拥有者，却与数据属主并不在同一个信任域中；由于采用虚拟化存储技术，云计算服务同底层硬件环境间是松耦合的，用户数据间缺乏固定不变的安全边界，由此增加了在云计算平台对用户数据实施访问控制的难度。同时，由于无法信赖云服务提供商忠实实施用户定义的访问控制策略，当前的解决方法大多采用密码技术实施云计算平台细粒度访问控制。然而在基于云计算平台分等级的应用场景下，由于：1)用户私钥和密文分别与属性集合和访问结构相关；2)用户组与属性集为多对多关系；3)效率不高或者实现效果不理想，因此基于云计算平台下分等级的访问控制是一个难题。

因此，现有技术还有待于改进和发展。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种基于云计算平台的密文访问控制方法及系统，以解决现有云计算平台下分等级的访问控制难题。

本发明解决技术问题所采用的技术方案如下：

一种基于云计算平台的密文访问控制方法，包括以下步骤：

A、系统预先定义一访问结构树，根据所述访问结构树创建数个主用户属性集；

B、建立公共参数和主私钥，根据所述公共参数和主私钥生成所述主用户属性集对应的第一私钥；

C、通过码分复用编码明文信息，根据所述访问结构树将编码后的明文信息分为不同的访问级别，并加密得到密文信息；

D、采用码分复用和第一私钥对所述密文信息进行解密，得到主用户属性集对应的明文信息。

本发明的另一目的在于提供一种基于云计算平台的密文访问控制系统，所述系统包括：

预设置模块，用于系统预先定义一访问结构树，根据所述访问结构树创建数个主用户属性集；

密钥生成模块，建立公共参数和主私钥，根据所述公共参数和主私钥生成所述主用户属性集对应的第一私钥；

加密模块，用于通过码分复用编码明文信息，根据所述访问结构树将编码后的明文信息分为不同的访问级别，并加密得到密文信息；

解密模块，用于采用码分复用和第一私钥对所述密文信息进行解密，得到主用户属性集对应的明文信息。

本发明所提供的基于云计算平台的密文访问控制方法和系统，由于将现有云计算下的密文访问控制系统进行分等级控制，提高了访问控制的效率，利用码分复用技术编码明文与密文减少了密文存储空间,同时,采用密文策略的属性加密方案减少了用户保存密钥的数量，提升了系统的整体性能和减少了存储空间的消耗。

附图说明

图1是本发明提供的基于云计算平台的密文访问控制方法的流程图；

图2是本发明提供的基于云计算平台的密文访问控制系统的结构示意图；

图3是本发明提供的基于云计算平台的密文访问控制系统中一优选实施例的结构示意图；

图4是本发明较佳实施例的密文访问控制方法的示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参考图1，本发明提出的一种基于云计算平台的密文访问控制方法，包括：

步骤S100、系统预先定义一访问结构树，根据所述访问结构树创建数个主用户属性集。