[发明专利]一种在线社交网络用户私有数据的访问控制方法

摘要

一种在线社交网络用户私有数据的访问控制方法，当数据创建者创建一个分享到社交网络的客体时，利用其系统公钥和定义的访问控制策略对客体进行加密，并将加密后的客体与访问控制策略上传至社交网络服务器；社交网络的每个用户均具有唯一的身份识别码、以及包含其主观属性和客观属性的属性集；当与数据创建者无直接社交联系的间接共享者向一个已获取客体的直接访问者请求共享该客体时，通过判断该间接共享者的客观属性是否符合数据创建者定义的访问控制策略来控制其访问。本发明在实现用户数据在服务器端加密存储的同时，满足了细粒度及可持续的访问控制需求，解决了现有技术中数据创建者无法控制间接共享者访问客体等问题。

主权项

1.一种在线社交网络用户私有数据的访问控制方法，其特征在于，每个数据创建者均由权限服务器为其产生一个系统公钥和一个主密钥，当数据创建者创建一个分享到社交网络的客体时，利用其系统公钥和数据创建者定义的访问控制策略对客体进行属性基加密，并将加密后的客体与数据创建者定义的访问控制策略上传至社交网络服务器，所述加密后的客体包含被分享时的使用控制策略；社交网络的每个用户均具有唯一的身份识别码、以及包含其主观属性和客观属性的属性集；当与数据创建者有直接社交联系的直接访问者访问其分享的客体时，社交网络服务器将加密的客体传输给直接访问者，由直接访问者所在终端的引用监控器对客体进行解密；当与数据创建者无直接社交联系的间接共享者向一个已获取数据创建者分享客体的直接访问者请求共享该客体时，通过社交服务器判断，如果只能间接访问客体，那么直接访问者将私钥和加密客体发送给间接共享者。