50、高效云安全认证与加密方案解析

高效云安全认证与加密方案解析

云存储环境下的加密方案对比

在云存储环境中，数据的加密和访问控制至关重要。现有的分层属性基加密（HABE）方案和新提出的方案在计算成本和性能上存在显著差异。

HABE方案由于生成的密钥基于分层架构，采用迭代双线性映射操作，其计算成本与目标数据所在的层级相关。在加密过程中，从根PKG到当前服务器的各级别使用各种合取子句生成权限参数，例如在第10层时需要生成10个权限参数。

而新提出的方案，密钥并非基于分层架构生成，解密过程所需的双线性映射操作和参数最少。以下是两种方案在加密和解密计算成本以及加密所需参数数量的对比：
| 方法 | 加密计算成本 | 解密计算成本 |
| — | — | — |
| HABE | 1CBM + 1Ch + 1Cxor+(a*i+1)Cparameter | (i+1)CBM+ 1Ch + 1Cxor |
| 新方案 | 1CBM + 1Ch + 1Cxor+ (a+2)Cparameter | 3CBM + 1Ch + 1Cxor |

方法	加密所需参数数量
HABE	a * i + 1
新方案	a + 2

从表格中可以看出，新方案在加密所需参数数量上明显少于HABE方案，这意味着在实际应用中，新方案