基于属性的云存储加密

Question

我试着理解基于属性的加密方案。几乎所有的文章都描述它们是为云存储而设计的，但据我所知，几乎所有的计算(加解密)都是在客户端执行的，而不是在云中执行的。

在这方面，我有一个问题:这些方案与云存储有什么关系？

Answer 1

这与云存储有关，因为您不必信任您放置数据的服务器。

通常，访问控制是通过身份验证完成的。这需要对服务器进行信任。

但是，在云存储的情况下，您对承载数据的服务器一无所知，因此能够使用加密方案进行访问控制是很棒的。

Answer 2

据我所知，许多云存储系统都在使用基于属性的加密( ABE )方案。在这个系统中，他们可以使用“访问结构”而不是“在云中”加密客户端的数据，因为云是第三方服务器，所以我们不信任它。这就是他们使用客户端的原因。

此外，ABE非常适合云场景，因为我们可以根据不同的属性共享数据。