基于区块链与属性密码体制的匿名数据共享访问控制

摘要：

信息安全和隐私保护是大数据时代的重要需求.基于身份的公钥密码体制解决了传统公钥基础设施体制的密钥管理问题,但会泄漏签名者的身份信息.传统基于属性的访问控制方案实现了主体的动态扩展和对客体的细粒度访问,但存在中心化的授权机构.为了解决上述问题,提出一种基于区块链与去中心化属性密码体制的匿名数据共享访问控制方案.利用属性签名的匿名性,在存储数据前无须已知用户身份信息即可验证数据来源的可靠性,通过属性加密实现细粒度的访问控制.采用分布式属性密码体制,使用户合作构建属性授权机构,当且仅当超过指定阈值的机构用户同意时才可进行机构创建和密钥分发.实验结果表明,该方案能抵抗合谋和重放攻击,在并发请求数为1000～5000和属性数为10～30的条件下,系统总响应时间不超过120 ms,最大吞吐量可达62 T/s,满足实际应用需求.

关键词：区块链、属性密码体制、访问控制、身份认证、隐私保护

所属期刊栏目：49

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划;国家自然科学基金;国家自然科学基金;广东省重点领域研发计划;上海市科委科技创新行动计划;上海市科委科技创新行动计划

在线出版日期：2023-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：41-52