基于CPABE的分布式数据访问控制与共享方案

来源：计算机工程与应用杂志2023年第23期北京时间：

作者：张晓东, 陈韬伟, 余益民

单位：1. 云南财经大学 信息学院, 昆明 650221；2. 云南省区块链应用技术重点实验室，昆明 650221；3. 云南财经大学 智能应用研究院，昆明 650221

摘要：目前“区块链＋密文属性加密”数据共享方案仍通过一个或多个权威机构进行密钥生成、管理和分发工作，易造成授权机构审计难、加/解密开销大和密钥滥用的可能。针对以上问题，提出基于CPABE的分布式数据访问控制与共享方案，实现无授权机构参与下的可证明数据安全共享及其隐私保护技术。通过代理密钥封装技术对CP-ABE算法主密钥进行基于区块链的分布式管理，并采用区块链双链模型，实现了代理密钥封装机制（PKEM）与CP-ABE的算法功能安全隔离，提高系统运行效率和安全性；设计区块结构与数据格式规范，实现PKEM-CPABE算法的全过程管理和操作行为可追溯的链上监管。仿真实验分析表明，所改进的算法在保护数据隐私的同时，实现了高效率的安全共享机制。

关键词：区块链,属性基加密,代理密钥封装,数据共享,访问控制