[发明专利]一种结合用户侧访问控制和云端访问控制的数据存储方法

摘要

本发明公开了一种结合用户侧访问控制和云端访问控制的数据存储方法，首先数据拥有者根据所要上传文件M的访问权限需求生成进行属性加密所需的属性集合{A₁,A₂,...,A_n}和访问策略A；所述数据拥有者生成随机会话密钥K以及N个随机字符串{S₁,S₂,...,S_N}，利用对称加密算法加密文件M和随机字符串，并利用属性加密算法加密会话密钥K，最终得到密文CT；所述数据拥有者上传密文CT到云服务器进行存储；当其他用户需要获取所述云服务器存储的文件M时，所述云服务器和该提出请求的用户完成挑战‑应答过程；所述云服务器将所述用户所请求的文件密文发送给所述用户。利用上述方法可以有效的对特定用户的访问权限进行判断，避免恶意用户对云存储文件的非法下载，有效保证了云服务器自身及所存储数据的安全性，防止云端资源的消耗。

主权项

1.一种结合用户侧访问控制和云端访问控制的数据存储方法，其特征在于，所述方法包括：步骤1、数据拥有者根据所要上传文件M的访问权限需求生成进行属性加密所需的属性集合{A₁,A₂,...,A_n}和访问策略步骤2、所述数据拥有者生成随机会话密钥K以及N个随机字符串{S₁,S₂,...,S_N}，并采用对称加密算法对文件M和该N个随机字符串分别进行加密处理，再根据所述访问策略采用属性加密方法对所述随机会话密钥K进行加密处理，处理后的密文记为其中，为密钥密文；E_K(S_i)为随机字符串的密文；步骤3、所述数据拥有者上传密文CT到云服务器进行存储，并在本地存储所述随机会话密钥K；步骤4、当其他用户需要获取所述云服务器存储的文件M时，所述云服务器和该提出请求的用户完成挑战‑应答过程，在所述用户获取文件M之前验证该用户对文件的访问权限；步骤5、若验证通过，则所述云服务器将所述用户所请求文件M对应密文CT中的数据密文E_K(M)发送给所述用户；步骤6、所述用户采用随机会话密钥K解密E_K(M)，得到所需要的文件M。