一种支持分级用户访问的文件分层CP-ABE方案

来源：软件学报杂志2023年第7期北京时间：

作者：刘帅南，刘彬，郭真，冯朝胜，秦志光，卿昱

单位：刘帅南，四川师范大学 计算机科学学院, 四川 成都 61010111,刘彬，四川师范大学 计算机科学学院, 四川 成都 61010102,郭真，四川师范大学 计算机科学学院, 四川 成都 61010103,冯朝胜，四川师范大学 计算机科学学院, 四川 成都 610101;网络与数据安全四川省重点实验室(电子科技大学), 四川 成都 61005404,秦志光，网络与数据安全四川省重点实验室(电子科技大学), 四川 成都 61005405,卿昱，中国电子科技集团公司第三十研究所, 四川 成都 61004106

摘要：文件分层的密文策略基于属性的加密（FH-CP-ABE）方案实现了同一访问策略的多层次文件加密，节省了加解密的计算开销和密文的存储开销.然而，目前的文件分层CP-ABE方案不支持分级用户访问，且存在越权访问的问题.为此，提出一种支持分级用户访问的文件分层CP-ABE方案.在所提方案中，通过构造分级用户访问树，并重新构造密文子项以支持分级用户的访问需求，同时消除用户进行越权访问的可能性.安全性分析表明，所提方案能够抵御选择明文攻击.理论分析和实验分析均表明，与相关方案相比，所提方案在计算和存储方面具有更高的效率.

关键词：基于属性的加密;文件分层;分级用户访问;越权访问;选择明文攻击

基金资助：国防科技重点实验室基金（6142103010709）；国家自然科学基金（61373163）