具有可撤销功能的属性协同访问控制方案

• 作者: 彭长根 彭宗凤 丁红发 田有亮 刘荣飞
• 来源期刊: 通信学报
• 关键词: 属性协同访问控制 基于密文策略的属性加密 撤销 转移节点 属性组
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 学术论文|Papers
• 页码范围: 75-86
• 页数: 12页
• 分类号: TP309
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2021058

摘要

针对属性协同访问控制面临更复杂的权限动态更新问题,提出了具有属性即时撤销、属性级用户撤销和协同策略撤销的属性协同访问控制方案.所提方案给出了形式化定义与安全模型,以分组属性组内成员列表信息的变化反映用户权限的动态更新,进一步设计高效的重加密算法实现属性即时撤销和用户撤销.在协同策略撤销方面,利用转移节点的转移值特性,快速更新协同属性对应的密文以实现细粒度的协同策略撤销.安全证明表明,所提方案在选择明文攻击下能保证数据机密性,前向、后向安全性,并能抵抗共谋攻击.与已有方案相比,所提方案具有更完备的细粒度撤销功能以及更高的撤销运行效率.