云存储环境下的密文安全共享机制

云存储环境为海量数据的存储和共享提供方便的同时也带了安全隐患。为保证数据安全,用户将自己的隐私数据加密后存储在开放的云存储环境中,如何建立云存储环境下的密文访问控制机制是亟需解决的问题。基于CP-ABE算法的密文安全共享机制主要解决云存储环境下的密文访问控制问题。共享机制使用2个半可信中心进行密钥的生成和分发,降低访问控制对第三方的依赖性。同时,在用户密钥中加入标识信息,抵抗来自非法用户的串谋攻击。此外,提出用户密钥撤销算法,增强动态安全性。安全分析和实验结果表明,安全共享机制在保障云存储环境下数据安全共享的同时,适用于实际的云存储环境。