[发明专利]一种面向云存储服务平台的访问控制方法及其系统

摘要

本发明属于云存储服务技术领域，提供了一种面向云存储服务平台的访问控制系统及其访问控制方法。该方法及系统中，数据属主是基于属性加密机制，将需上传的用户数据加密后存储到云存储服务平台上的，因而可对云存储服务平台上的共享数据实现有效的隐私保护，提高了云存储服务的安全性。同时，由于将大部分解密运算外包给第三方，使得数据用户的解密负担明显减小，实现了用户快速解密的目的。另外，在加密阶段对明文进行加密的同时，对明文进行签名，使得数据用户可以对解密所得明文的正确性进行验证，防止了云服务端及第三方对明文或密文可能进行的篡改，提高了整个方案的安全性。

主权项

一种面向云存储服务平台的访问控制方法，应用于包括授权中心运行管理端、数据属主运行客户端、数据用户运行客户端、第三方运行服务端在内的面向云存储服务平台的访问控制系统，其特征在于，所述方法包括：所述授权中心运行管理端生成公钥、主私钥、签名公钥与签名私钥，并将所述公钥和所述签名公钥上传至云存储服务平台；所述数据属主运行客户端向所述授权中心运行管理端请求授权并发出数据上传请求信息；所述授权中心运行管理端核实所述数据属主运行客户端的身份，并在核实通过后将所述签名私钥发送给数据属主运行客户端；所述数据属主运行客户端利用所述公钥与所述签名私钥对明文进行加密，产生所需上传的密文，并将所述密文作为共享数据上传至云存储服务平台；所述数据用户运行客户端向所述授权中心运行管理端请求授权；所述授权中心运行管理端核实所述数据用户运行客户端身份，并在核实通过后结合所述主私钥生成对应的用户私钥与转化秘钥，并将所述用户私钥与转化秘钥发送给所述数据用户运行客户端；所述数据用户运行客户端从云存储服务平台下载所述共享数据，并将所述共享数据与所述转化密钥发送给所述第三方运行服务端；所述第三方运行服务端，利用所述转化密钥并基于外包解密属性加密机制中的转化算法对所述共享数据进行部分解密以得到部分解密密文，并将所述部分解密密文传送给所述数据用户运行客户端；所述数据用户运行客户端利用所述用户私钥对所述部分解密密文进行最终解密。