支持撤销的多授权中心访问控制方案

摘要：

为了缓解单授权中心的计算压力,近些年提出了多授权中心的访问控制方案.这些方案对于用户及属性的撤销问题并没有有效地解决.本文提出了一种基于CP-ABE的支持用户和属性撤销的多授权中心访问控制方案.通过引入密钥加密密钥(key encryption key,KEK)树实现用户和属性层级的撤销,同时将计算压力分散给多个授权中心,并将部分解密交给云服务器,减少了用户的计算消耗.通过安全性证明和实验结果表明,方案可以抵御合谋攻击,同时有效地降低撤销过程中密文和密钥更新的消耗时间.

关键词：访问控制、属性撤销、基于密文策略属性加密、多授权中心、密钥加密密钥

所属期刊栏目：37

分类号：TN918.91

资助基金：中央高校基本科研业务费专项资金资助项目2016YJS003;国家自然科学基金资助项目61472032;福建省网络安全与密码技术重点实验室福建师范大学开放课题资助项目15007

在线出版日期：2017-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1014-1018