[发明专利]支持跨域数据共享的访问控制系统及方法、无线通信系统

摘要

本发明属于无线通信网络技术领域，公开了一种支持跨域数据共享的访问控制系统及方法、无线通信系统，域A中需要共享数据的用户选择椭圆曲线参数，生成ECC密钥对；域B的全局认证中心CA生成全局公共参数；域B中的代理节点使用域A用户的ECC公钥将系统公钥和属性集加密；域A用户使用自己的ECC私钥解密来自域B的数据，上传到公共云端；合法用户向公共云端发出文件访问请求；当发生用户撤销时，代理服务器将根据用户的全局标识符查找其对应的属性私钥列表并删除。本发明在同等密钥长度情况下，安全性高。充分发挥代理节点计算能力强的特点，完成一些数据的预处理工作，同时帮助用户进行部分解密，提高用户解密效率。

主权项

1.一种支持跨域数据共享的访问控制方法，其特征在于，所述支持跨域数据共享的访问控制方法包括以下步骤：/n第一步，域A中需要共享数据的用户选择椭圆曲线参数，生成ECC密钥对，并通过代理节点以及云服务提供商转发共享数据请求，最终到达域B；/n第二步，域B的全局认证中心CA生成全局公共参数，并为所有的属性授权机构和合法用户分配唯一的身份标识符；同时，所有的属性授权机构完成初始化；/n第三步，域B中属性授权机构根据用户的属性为其生成相应的属性私钥与解密私钥，且属性私钥被其身份标识符唯一标识，将属性私钥上传到代理服务器，解密私钥由用户自己保存；/n第四步，域B中的代理节点使用域A用户的ECC公钥将系统公钥和属性集加密，经过云服务提供商和代理节点的确认转发，到达域A用户；/n第五步，域A用户使用自己的ECC私钥解密来自域B的数据，并最终用域B的系统公钥和属性集加密要共享的数据，上传到公共云端；同时为数据制定详细的访问策略，确保只有具有某些特定属性的用户才可解密；/n第六步，合法用户向公共云端发出文件访问请求，云收到请求后，验证用户属性是否满足访问策略；若满足，则返回对应的密文到代理服务器，代理服务器使用对应的属性密钥完成部分解密，并将部分解密后的密文发送给用户；否则，返回不满足访问策略响应；用户得到密文后，使用其解密私钥完成解密；/n第七步，当发生用户撤销时，代理服务器将根据用户的全局标识符查找其对应的属性私钥列表并删除，失去了属性私钥，该用户则无法解密。/n