[发明专利]一种面向雾计算的外包访问控制方法及其系统

摘要

本发明属于云存储服务技术领域，提供了一种面向雾计算的外包访问控制系统及其访问控制方法。该方法包括密钥授权中心端接收用户注册，并生成系统参数和生成每位用户的密钥；数据属主端定义与密文相关的访问结构树，生成与访问结构树无关的密文并发送给雾节点端；雾节点端生成与访问结构树相关的密文，整合全部密文并上传至云服务提供商端进行存储；用户端通过雾节点端访问存储在云服务提供商端的密文，并在用户端的属性集满足嵌入在密文中的访问结构树时，解密密文，恢复出明文。本发明提供的技术方案能大大降低了数据属主端的计算负担，并在解密阶段，用户只需执行一个双线性对操作和两个乘法就能成功解密，大大降低了用户的计算负担。

主权项

1.一种面向雾计算的外包访问控制方法，应用于包括密钥授权中心端、云服务提供商端、雾节点端、数据属主端以及用户端在内的面向雾计算的外包访问控制系统，其特征在于，所述方法包括：所述密钥授权中心端接收用户注册，并生成系统参数和生成每位用户的密钥；所述数据属主端定义与密文相关的访问结构树，生成与访问结构树无关的密文并发送给所述雾节点端；所述雾节点端生成与访问结构树相关的密文，整合全部密文并上传至所述云服务提供商端进行存储；所述用户端通过所述雾节点端访问存储在所述云服务提供商端的密文，并在所述用户端的属性集满足嵌入在密文中的访问结构树时，解密密文，恢复出明文。