云环境下SNS隐私保护方案
【摘要】 社交网络存储的数据实际都是外包给并不完全可信的云服务商。针对社交网络隐私安全和属性更新问题，提出一种云环境中具有策略隐藏和属性撤销的属性基加密方案。通过分解密钥产生方式降低用户端的计算量，引入合数阶的双线性群实现访问策略隐藏，并利用令牌树和陷门机制灵活且高效地完成属性撤销。而且，该方案在标准假设下可被证明是安全的。因此，将该方案运用于社交网络，将数据加密存储于云服务端是安全可行的。与其他方案相比，该方案既保护了访问策略的隐私，又具有多样的访问控制功能，在计算和存储等方面更有优势。
