[發明專利]云環境下一種安全的數據共享方法

在審

• 申請號: 201610355854.0
• 申請日: 2016-05-25
• 公開（公告）號: CN106612169A
• 公開（公告）日: 2017-05-03
• 發明（設計）人: 范勇;胡成華
• 申請（專利權）人: 四川用聯信息技術有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/08;H04L9/14;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

所屬領域

本發明涉及云存儲環境下數據安全技術領域

技術背景

隨著云計算的發展，移動數據存儲的研究，越來越多的人和企業選擇在云端存儲數據，以打破以往智能在特定環境下訪問某些信息的限制。但是，企業或者個人信息安全也出現的風險，服務商被攻擊，個人網絡被攻擊導致隱私機密信息泄露，造成隱患。所以云環境下數據的加密技術和存儲技術收到越來越多的研究。

在開放式云環境下，數據所有者(用戶)將信息加密存儲于云端，并通過對稱、非對稱密鑰進行數據的保護雖然可以數據隱私性，但是密鑰協商和管理過程復雜，增加了密鑰動態更新和用戶細粒度訪問控制的難度。現在發展最好的是基于CP-ABE基于屬性基的加密和訪問結構控制來實現數據安全，由用戶屬性集合生成的相關聯私鑰是解密共享數據的關鍵，而其私鑰的生成與分發需要依賴可信的密鑰托管中心，無法滿足開放式云存儲中信任分散的安全需求。同時，CP-ABE中的訪問結構是由屬性集合與邏輯運算組成，在共享數據解密過程中，多個非授權用戶可以聯合自己在訪問結構中的合法屬性的相關聯私鑰，以聯合形成滿足訪問結構的解密私鑰，進而解密密文以實施非法訪問。此外，由于用戶私鑰與用戶屬性集合關聯，不同用戶的屬性集合間存在共有屬性，云存儲環境下用戶的離開將導致多個用戶私鑰的更新，增加了密鑰撤銷的復雜性。

基于以上問題，本發明提出一種基于CP-ABE的數據安全共享方法，將用戶的私鑰分為對稱密鑰和非對稱密鑰兩部分，分別由云中心和代理機構管理，并在密鑰中加入私人標識，以抵抗共謀攻擊和串謀攻擊。

發明內容

針對上述不足，本發明提出一種基于CP-ABE的數據安全共享方法，將用戶的私鑰分為對稱密鑰和非對稱密鑰兩部分，分別由云中心和代理機構管理，并在密鑰中加入私人標識，以抵抗共謀攻擊和串謀攻擊。

本發明所采用的技術方案是：云環境下一種安全的數據共享方法，該方法是針對云存環境下的加密數據訪問控制問題，結合CP-ABE提出的一種數據安全共享方法。該方法首先通過聯合云存儲中心的對稱密鑰和授權機構的非對稱私鑰解決CP-ABE算法中的可信第三方依賴問題；其次，在用戶的屬性私鑰中添加用戶唯一標識使共享機制可以抵制來自非法用戶的串謀攻擊；最后，通過對稱密鑰的更新完成了用戶的撤銷，保證了共享數據的后向安全性并提高了更新效率。

本發明的有益效果是：解決了密鑰存儲的信任問題，提高了除了合法訪問者外，不合法訪問者攻擊數據的安全性，能抵抗共謀攻擊、猜測攻擊、提高了數據后向的安全性。

具體實施方式

用戶，是數據所有者，其將需要共享的數據通過某個代理服務商上傳到云空間；代理服務商，稱其為代理機構，其租用云空間來分發給他的用戶；云空間所有者是云服務商，管理云空間的機構稱為云中心；合法訪問者是用戶許可的訪問者，從云存儲中心獲取加密的共享數據后使用自己的密鑰解密數據。

在本發明中，首先由授權機構和云存儲中心結合用戶唯一標識共同產生用戶密鑰；其次用戶混合使用授權機構產生的非對稱密鑰和云服務商產生的對稱密鑰完成數據的加解密；最后，當用戶注銷時完成相關密鑰和密文的更新，保護共享數據的后向安全性。本方法主要分為以下幾個步驟：

步驟一：系統初始化，代理機構產生安全參數

通過雙線性映射發，設g為生成元，階為p的雙線性群G和雙線性映射e：G×G→G₁，隨機選取散列函數H和α，β∈Z_p生成主密鑰(g^α，β)和公鑰(G，g，g^β，H，e(g，g)^α)云中心產生對稱密鑰ε∈Z_p和全體屬性集Ω＝{λ₁，λ₂，...，λ_n}。

步驟二：密鑰生成

當用戶進入云存儲系統注冊時，云中心為其生成唯一標識對稱密鑰ε和屬性集S_i＝{λ₁，λ₂，...，λ_m}，用戶將自己的屬性集S_i＝{λ₁，λ₂，...，λ_m}、標識符對稱密鑰ε發送給代理機構申請關聯的私鑰，代理機構為注冊用戶屬性集中的屬性選取參數，計算私鑰發送給用戶，私鑰SK計算方法為：

步驟三：共享數據加密

用戶在上傳需要共享的數據前，需要對數據進行加密，首先構造訪問樹，然后利用公鑰和密鑰完成數據加密。