技術(shù)特征：

技術(shù)總結(jié)
本發(fā)明公開了一種基于密鑰派生的數(shù)據(jù)存儲(chǔ)和訪問控制方法，首先數(shù)據(jù)擁有者根據(jù)所要上傳文件M的訪問權(quán)限需求生成進(jìn)行屬性加密所需的屬性集合{A1,A2,...,An}和訪問策略A；經(jīng)過加密處理后上傳所述密文CT到云服務(wù)器進(jìn)行存儲(chǔ)；云服務(wù)器生成N個(gè)隨機(jī)字符串{S1,S2,...,SN}，采用對(duì)稱加密算法以為對(duì)稱密鑰分別加密該N個(gè)隨機(jī)字符串；當(dāng)其他用戶需要獲取所述云服務(wù)器存儲(chǔ)的文件M時(shí)，云服務(wù)器和該提出請(qǐng)求的用戶完成挑戰(zhàn)?應(yīng)答過程；將所述用戶所請(qǐng)求文件M對(duì)應(yīng)密文CT中的數(shù)據(jù)密文EK(M)發(fā)送給所述用戶；用戶采用隨機(jī)會(huì)話密鑰K解密EK(M)，得到所需要的文件M。利用上述方法可以有效的對(duì)特定用戶的訪問權(quán)限進(jìn)行判斷，避免惡意用戶對(duì)云存儲(chǔ)文件的非法下載，有效保證了云服務(wù)器自身及所存儲(chǔ)數(shù)據(jù)的安全性，防止云端資源的消耗。

技術(shù)研發(fā)人員：薛開平;石雋;陳煒鏗;李威;洪佩琳
受保護(hù)的技術(shù)使用者：中國(guó)科學(xué)技術(shù)大學(xué)
技術(shù)研發(fā)日：2016.12.20
技術(shù)公布日：2017.07.11