[發明專利]一種基于ABE的云存儲數據安全共享實現方法

在審

• 申請號: 201710207696.9
• 申請日: 2017-03-31
• 公開（公告）號: CN106790312A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 孫大軍;元河清;朱書杉
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 濟南金迪知識產權代理有限公司37219
• 代理人: 楊樹云

1.一種基于ABE的云存儲數據安全共享實現方法，其特征在于，包括：

A、加密發送方上傳的數據

當用戶上傳數據M至云存儲系統后，構建對應數據M的訪問策略A_C-CP，調用Encrypt(PK,M,A_C-CP)：C，生成密文數據C；

B、用戶訪問數據

當用戶訪問數據M時，向PKG提供該用戶的屬性，由數據M的發送方發送數據M對應的訪問策略A_C-CP，PKG判斷用戶的屬性是否滿足訪問策略A_C-CP，如果滿足，由PKG下發密文數據C的公鑰、私鑰，用戶讀取數據M的內容，否則，用戶不能讀取數據M的內容。

2.根據權利要求1所述的一種基于ABE的云存儲數據安全共享實現方法，其特征在于，所述步驟A，包括：采用對稱加密算法對上傳至云存儲系統的數據M進行加密。

3.根據權利要求2所述的一種基于ABE的云存儲數據安全共享實現方法，其特征在于，所述對稱加密算法為DES。

4.根據權利要求1所述的一種基于ABE的云存儲數據安全共享實現方法，其特征在于，所述步驟A，云存儲系統提供數據上傳接口，發送方借助該數據上傳接口完成數據的上傳。

5.根據權利要求4所述的一種基于ABE的云存儲數據安全共享實現方法，其特征在于，所述數據上傳接口的型號為S3Rest API。

6.根據權利要求1所述的一種基于ABE的云存儲數據安全共享實現方法，其特征在于，所述步驟B，包括：訪問策略A_C-CP為訪問結構控制樹，PKG判斷用戶的屬性是否滿足該訪問結構控制樹的訪問控制結構，即用戶的屬性參與訪問結構控制樹，如果運算結果為True，則滿足，由PKG下發與用戶訪問的數據M相關的公鑰PK、私鑰SK，用戶讀取數據M的內容，如果運算結果為Flase，則不滿足，用戶不能讀取數據M的內容。