一种去中心化密文属性基加密及审计方法

来源：计算机技术与发展杂志2025年第07期北京时间：

作者：唐杨;田达;唐寅;徐志鹏;朱柏魁

单位：1. 成都信息工程大学 计算机学院,四川 成都 610225;2. 南京电子设备研究所,江苏 南京 210007

摘要：针对传统云端数据访问控制方案中存在用户无法在不下载密文数据的情况下对存储在云服务器上的数据进行完整性验证和仲裁,以及验证流程中存在对第三方机构的可信依赖问题,提出一种去中心化密文属性基加密及审计方法(A decentralized ciphertext attribute-based encryption and auditing method,D-CPABEA)。 该方法利用同态签名技术,使用户能在不下载密文数据的情况下对云端数据进行完整性验证;通过基于区块链的多属性授权机构,实现去中心化用户密钥生成,可防止未授权用户与属性授权机构进行合谋攻击;采用基于密文属性基加密的访问控制机制实现了对云端数据的动态访问控制;采用链上智能合约技术,解决了现有云端数据审计方案完整性验证流程中对可信审计机构依赖的问题。 安全分析与实验验证结果表明该方法具有良好的安全性与可用性。

关键词：去中心化;同态签名;云存储;完整性验证;访问控制