[发明专利]一种面向云存储的高效数据加密、更新和访问控制方法

摘要

本发明公开了一种面向云存储的高效数据加密、更新和访问控制方法，属于网络信息安全和计算机软件技术领域。本发明所设计方法：可以实现对明文数据的快速分块加密置换，既保证了数据的机密性，又可以防止云服务器对用户数据进行滥用；可以实现对密文数据的高效更新，而不用重新加密并上传整个数据文件，提高了系统传输和存储效率；可以实现对数据文件的双重权限控制，密文访问权限由数据所有者制定但由云服务器执行，解密密文所需要的密钥材料则由数据所有者控制，从而加强了对数据文件的控制，并且可以灵活实现权限撤销。本发明的方法能以较小的代价实现对明文数据的加密和对密文数据的处理，而对明文数据的双重置换也使得数据申请者每次申请都得到全然不同的密文结果并防止了云服务器对用户数据的滥用，进一步增强了数据的保密性，因此在数据云存储方面具有较好的应用前景。

主权项

一种面向云存储的高效数据加密、更新和访问控制方法，步骤包括：1)数据所有者对数据进行分块、加密及置换处理，然后将密文块存储至云服务器；2)数据所有者根据对明文数据的修改结果直接修改云服务器上的相关密文块；3)数据使用者向云服务器申请对数据的访问，若具备相应权限则获取对应密文块；4)数据使用者向数据所有者申请对密文的解密，若具备相应权限则获取对应解密参数；5)数据使用者用解密参数对密文进行解密和置换，从而得到原始明文数据。