[发明专利]一种基于细粒度的密文访问控制方法

摘要

本发明涉及一种基于细粒度的密文访问控制方法，由代理解密服务器承担了解密计算，而用户终端则几乎没有解密方面的计算开销，可以为用户终端节省了大量的解密计算资源开销。尽管由于文件消息摘要的传输一定程度上增加了终端的网络流量，但是和现有技术相比较，本发明仅增加了较小的网络流量开销，实现了更安全的访问方案，所以本发明方案还是具有很大优势。此外，本发明方案还具有不可否认性和不可伪造性，同时可以保证共享文件的完整性。由代理解密服务器来执行满足访问控制权限的数据解密工作，有效减少了终端用户的解密计算开销，扩展了基于细粒度的密文的云存储访问控制机制的应用场景。

主权项

一种基于细粒度的密文访问控制方法，其特征在于，包括步骤：用户终端对代理解密服务器进行授权；用户终端发送私钥和属性集合至代理解密服务器；代理解密服务器从云存储服务器获取密文和密钥密文，并进行解密，得到加密秘钥，将所述加密秘钥发送至用户终端；用户终端接收所述加密秘钥，并进行验证，验证通过则通知代理解密服务器继续解密操作，若验证失败，则结束流程；代理解密服务器利用加密秘钥对密文进行解密，得到原文；代理解密服务器根据所述原文判断是否经过篡改，若未经过篡改则表明是用户终端请求的文件，若判断经过篡改则向用户终端进行报警。