基于动态信用等级的密文访问控制方案

来源：计算机应用杂志2017年第6期北京时间：

作者：陈丹伟, 杨晟

单位：南京邮电大学 计算机学院, 南京 210003

摘要：针对属性基加密机制（ABE）在移动互联网环境中计算开销较大且不够灵活的问题，提出了一种基于动态信用等级的密文策略属性基加密（CP-ABE）方案。首先，该方案引入"信用等级"属性用来标识用户的"信用"并以此划分用户等级，高"信用等级"用户仅需常数级的计算开销即可解密；同时，中央授权中心（CA）在设定的时间阈值评估用户的访问行为并动态更新用户的"信用等级"，更新算法避免私钥的完全重新生成。理论分析和实验结果表明，随着高"信用等级"用户占比升高，所提方案系统总时间开销不断减少，最终达到稳定并优于传统方案。该方案在保证安全性的前提下，总体上提高了移动互联网环境中访问控制的效率。

关键词：访问控制,属性基加密,信用等级,行为评估,属性更新

基金资助：国家242信息安全计划项目（2015A051，2012A138）；国家十一五科技支撑计划项目（2007BAK34B06）；国家十五科技攻关计划项目（2004BA811B04）。