云制造中策略可更新的去中心化访问控制机制
来源：计算机集成制造系统杂志2019年第9期北京时间：
作者：李龙,古天龙,常亮,李晶晶,钱俊彦
单位：1.桂林电子科技大学机电工程学院2.桂林电子科技大学广西可信软件重点实验室3.桂林电子科技大学信息与通信学院
摘要：针对传统访问控制难以高效应对云制造因实体规模大、种类多引发的安全问题,提出一种基于属性基加密的访问控制机制。借助于通用属性和数据加密,该机制能够实现对大规模用户及潜在未知用户的批量访问控制。在该机制中,通过部署功能相同且协作支撑的多个授权机构,实现了具备可靠、稳定、高效等特点的去中心化系统框架;基于二叉决策图构造了功能完善的访问结构,以此为基础提出了具备快速解密、策略更新等功能的属性基加密方案,并进一步设计实现了相应的细粒度访问控制系统。理论分析表明,上述机制在安全性、功能实现及算法效率等方面表现理想。
关键词：云制造,访问控制,属性基加密,二叉决策图
基金资助：国家自然科学基金资助项目(U1501252,61572146,61562015,U1711263);广西自然科学基金资助项目(2016GXNSFDA380006,2017GXNSFAA198283);广西高等学校高水平创新团队及卓越学者计划资助项目;桂林电子科技大学创新团队资助项目。
