具有可撤销功能的属性协同访问控制方案

摘要：

针对属性协同访问控制面临更复杂的权限动态更新问题,提出了具有属性即时撤销、属性级用户撤销和协同策略撤销的属性协同访问控制方案.所提方案给出了形式化定义与安全模型,以分组属性组内成员列表信息的变化反映用户权限的动态更新,进一步设计高效的重加密算法实现属性即时撤销和用户撤销.在协同策略撤销方面,利用转移节点的转移值特性,快速更新协同属性对应的密文以实现细粒度的协同策略撤销.安全证明表明,所提方案在选择明文攻击下能保证数据机密性,前向、后向安全性,并能抵抗共谋攻击.与已有方案相比,所提方案具有更完备的细粒度撤销功能以及更高的撤销运行效率.

关键词：属性协同访问控制、基于密文策略的属性加密、撤销、转移节点、属性组

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金;国家自然科学基金;贵州省科技计划;贵州省科技计划;贵州省科技计划;贵州省科技计划;贵州省高等学校创新人才基金资助项目;国家密码发展基金

在线出版日期：2021-06-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：75-86