论文部分内容阅读
在云计算环境中，用户把敏感数据外包在云端，所以数据强制访问控制成为目前云计算研究中亟需解决的问题。当前常用的解决算法是加密数据密钥；但这种算法因密钥分发及数据管理导致计算开销大。因此，提出一种新的云计算环境中数据分布式强制访问控制算法。介绍了云计算环境中数据访问流程，分析基于密文策略和属性的加密算法。利用属性集合对云计算环境中的用户身份进行描述，通过访问控制树表示数据分布式强制访问控制结构，在用户属性集符合既定访问控制结构的情况下，用户才能够完成对数据的解密。通过属性私钥申请、文件上传和文件下载三个过程，