[发明专利]一种云存储共享编码视频加密与访问控制策略更新方法

摘要

本发明公开了一种云存储共享编码视频加密与访问控制策略更新方法，该方法是在编码视频数据上载到云中之前，将编码视频数据分为关键数据和非关键数据；对关键数据采用CP-ABE进行加密，加密后密文关联了访问控制策略，规定了具有哪些属性的用户能够访问本视频；当更新访问控制策略时，只需要从云中取回关键数据包解密后用新的访问控制策略重新加密；本发明有效地减小了编码视频的加密数据量及访问控制策略更新的通信负担和计算资源消耗。

主权项

一种云存储共享编码视频加密与访问控制策略更新方法，其特征在于，所述方法的属主用户在产生基于云存储的共享编码视频时，执行过程包括如下步骤：步骤a1：基于多个授权访问用户的属性建立访问控制策略；步骤a2：将待共享的编码视频数据分割为关键编码视频数据和非关键编码视频数据；步骤a3：只对关键编码视频数据采用CP‑ABE方法加密,执行加密算法时将访问控制策略加入到密文中；步骤a4：将加密后的关键编码视频数据和未加密的非关键编码视频数据作为加密编码视频整体上载到云中存储、供用户访问；所述方法的用户访问基于云存储共享编码视频时，执行过程包括如下步骤：步骤b1：从云中获取加密的编码视频数据;步骤b2：用自己的的属性生成私钥；步骤b3：用私钥对已加密的关键编码视频数据进行解密；步骤b4：判断解密是否成功，如果解密成功，可继续对解密后的关键编码视频数据进行解码，再以此为基础对非关键编码视频数据解码，获得完整视频；如果解密不成功，访问终止；所述方法的属主用户更新已存储在云中的编码视频的访问控制策略时，执行过程包括如下步骤：步骤c1：只需要从云中取回步骤a4中上载的已加密的关键编码视频数据；步骤c2：用自己的属性生成私钥；步骤c3：用私钥对已取回的密文进行解密；步骤c4：基于更新的多个授权访问用户的属性建立新访问控制策略；步骤c5：用更新后的访问控制策略重新加密步骤c3获得的关键编码视频数据；步骤c6：将重新加密的关键编码视频数据上载到云中，替代原来的已加密关键编码视频数据。