基于CP-ABE的访问控制研究  

Research of Access Control Based on CP-ABE

作　　者：周彦萍[1,2] 马艳东[2,3] 

机构地区：[1]河北省科学院应用数学研究所,河北石家庄050081 [2]河北省信息安全认证工程技术研究中心,河北石家庄050081 [3]石家庄开发区冀科双实科技公司,河北石家庄050081

出　　处：《电子产品世界》2013年第8期42-44,共3页Electronic Engineering & Product World

基　　金：河北省科技支撑计划项目(12253570D);河北省财政资助

摘　　要：在分布式应用中,难以在不损害用户隐私的情况下,一次性获取群体的规模与成员身份,而传统公钥加密机制由于需用接收群体每个成员的公钥加密后再分发,所以必须获取接收群体中每个成员的身份。针对这一矛盾,论文给出了一种基于CP-ABE(Ciphertext-Policy Attribute-Based Encryption,基于密文策略的属性加密体制)的访问控制系统的设计与实现方案。由于CP-ABE具有广播式的、授权人通过满足某些条件就能确定的特点,使本方案能够在保证访问控制安全性与用户隐私的前提下,对共享数据进行细粒度的访问控制,降低了共享处理开销和加密次数。通过笔者单位所开发的两套系统的实际应用,进一步证明本方案的正确性与优越性。

关 键 词：CP—ABE 公钥加密 私钥存储 访问控制 广播式 

分 类 号：TN918.82[电子电信—通信与信息系统]