云环境中的多授权机构访问控制方案

摘要：

密文策略属性加密(CP-ABE)十分适用于云环境中的数据访问控制.现有的CP-ABE算法未考虑多个文件的访问结构具有层次关系,需要对每个文件分别加密实现其访问控制需求,导致较大的开销;此外,大多数方案只有单个授权机构管理密钥,对授权机构的安全性与可靠性要求极高.提出一种云环境中基于区块链的多授权机构访问控制方案(BMAC).在BMAC中,设计了一种层次化CP-ABE算法,对于具有层次关系的多个文件,仅需加密一次,访问者在满足部分访问条件时能解密得到部分文件,满足全部条件时得到全部文件;设计了一种基于区块链的多授权机构密钥管理方法,通过区块链技术使得所有授权机构能够诚实并行地进行私钥分发.安全性与性能分析验证了BMAC能够有效保障数据机密性,抵抗串谋攻击,实现安全高效的细粒度数据访问控制以及去中心化的私钥分发.

关键词：云计算、访问控制、属性加密、多授权机构、区块链

所属期刊栏目：14

分类号：TP393.08(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant Nos.61602351,61802286国家自然科学基金;the Natural Science Foundation of Hubei Province under Grant No.2018CFB424湖北省自然科学基金

在线出版日期：2020-11-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共14页

页码：1865-1878