[发明专利]一种基于ABE的云存储数据安全共享实现方法

摘要

本发明涉及一种基于ABE的云存储数据安全共享实现方法，系统初始化阶段数据的发送方完成基于属性的数据加密存储，上传至云存储系统，当其他人员读取发送方的数据时，首先向PKG提供自身的属性，由PKG验收读取方是否有获取数据的权限，验证通过以后，发送解密密钥给读取方，否则，提示“无访问权限”。借助这种方式，可以有效防止用户(含系统管理员)对云存储数据的未授权访问，实现云存储数据的细粒度访问控制。

主权项

一种基于ABE的云存储数据安全共享实现方法，其特征在于，包括：A、加密发送方上传的数据当用户上传数据M至云存储系统后，构建对应数据M的访问策略AC‑CP，调用Encrypt(PK,M,AC‑CP)：C，生成密文数据C；B、用户访问数据当用户访问数据M时，向PKG提供该用户的属性，由数据M的发送方发送数据M对应的访问策略AC‑CP，PKG判断用户的属性是否满足访问策略AC‑CP，如果满足，由PKG下发密文数据C的公钥、私钥，用户读取数据M的内容，否则，用户不能读取数据M的内容。