基于区块链的云存储加密数据共享方案
来源：计算机工程与应用杂志2020年第17期北京时间：
作者：梁艳丽, 凌捷
单位：广东工业大学 计算机学院，广州 510006
摘要：基于属性加密（Attribute-Based Encryption，ABE）是基于身份加密的扩展，在属性组成的访问策略下对数据进行加密解密，通常用于细粒度的加密访问控制。然而，在传统的ABE加密方案中，如果第 三方不诚实，密钥将会被泄露，系统的安全将无法保障。针对上述问题，提出一种基于区块链的云存储加密数据共享方案。数据所有者通过智能合约将经过加密的密钥存储在区块链中，并为数据添加访问时间， 满足访问策略与访问时间的用户才能访问数据。由于区块链中存储着所有智能合约的调用，因此实现了数据的可追踪。此外，利用现有信息，对数据预先进行部分加密，以提高加密效率，并通过使用改进过的布 隆过滤器，将整个属性隐藏在访问策略中。安全性分析与实验表明，该方案通过属性基加密，并引进区块链实现分布式存储，以及隐藏访问策略，在保证加密效率和安全性的同时，可提供细粒度的访问控制。
关键词："/>
