基于CP-ABE访问控制系统的设计与实现

摘要：

在访问控制中，传统公钥加密由于其需要对接收群体的每个成员用其公钥加密，再分发，因此需要获取接收群体中每个成员的身份。但是，在分布式应用中，却难以一次获取接收群体的规模与成员身份。如果列举用户身份，则会损害用户隐私。基于密文策略的属性加密体制(CP-ABE)，由于其广播式的、授权人通过满足某些条件就能确定的特点，避免了由于必须获取这些信息而引出的数据安全问题。于是，文中给出了一种基于CP-ABE的混合加密访问控制系统的设计与实现方案。通过实际项目的成功应用，证明了该方案的可行性与优越性。

关键词：密文策略的属性加密、基于属性的加密体制、密文策略、访问控制

分类号：TP309(计算技术、计算机技术)

资助基金：河北省科技支撑计划项目12253570D

在线出版日期：2014-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：145-148,152