计算机应用研究

作者：张亚兵,王健,邢镔,

单位：1.重庆大学计算机学院,重庆400044；2.信息物理社会可信服务计算教育部重点实验室,重庆400044；3.重庆工业大数据创新中心有限公司,重庆400707；4.工业大数据应用技术国家工程实验室,重庆400707；

关键词：访问控制,数据安全,合谋攻击,云存储,工业互联网,

基金：国家重点研发计划资助项目(2017YFB0802400)；；

在工业互联网应用中，由于异构节点计算和存储能力的差异，通常采用云方案提供数据存储和数据访问服务。云存储中的访问控制如扩展多权限的云存储数据访问控制方案（NEDAC-MACS），是保证云存储中数据的安全和数据隐私的基石。给出了一种攻击方法来证明NEDAC_MACS中，被撤销的用户仍然可以解密NEDAC-MACS中的新密文；并提出了一种增强NEDAC-MACS安全性的方案，该方案可以抵抗云服务器和用户之间的合谋攻击；最后通过形式密码分析和性能分析表明，该方案能够抵抗未授权用户之间以及云服务器与用户之间的合谋攻击，保证前向安全性、后向安全性和数据保密性。

来源：2021年第12期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2021年第12期