云环境中层次化的轻量级访问控制方案

来源：计算机工程与应用杂志2022年第21期北京时间：

作者：童潜, 何亨, 聂雷, 张攀峰

单位：1.武汉科技大学 计算机科学与技术学院，武汉 430065；2.湖北省智能信息处理与实时工业系统重点实验室，武汉 430065；3.桂林理工大学 信息科学与工程学院，广西 桂林 541004；

摘要：属性基加密能够实现密文数据的细粒度访问控制，有效地解决云环境中的数据共享问题。针对计算能力受限设备难以高效地完成属性基加密过程中大量计算的问题，提出一种云环境中层次化的轻量级访问控制方案。该方案通过引入虚拟属性和双密钥将大部分耗时的加解密计算安全地转移至云服务器，并对访问结构进行优化。数据分享者对访问结构具有层次关系的多份数据只需加密一次，同时数据请求者可以根据其属性解密部分或全部密文。安全性分析和性能评估表明该方案能够实现云环境中高效和细粒度的密文数据访问控制，使得用户端计算开销显著降低，且在整个执行过程中不会造成数据泄露。

关键词：属性基加密,访问控制,层次化,计算转移