计算机工程

作者：张伟航, 钟永彦, 向元柱, 丁士旵

单位：南通大学电气与自动化学院, 江苏 南通 226019

关键词：属性加密,边缘计算,访问控制,线性秘密共享方案,加密外包,解密外包

基金：国家自然科学基金(62273188)

物联网(IoT)设备数据上云已成为主流数据管理方案, 但云端数据管理存在安全风险。为确保数据机密性并防止未授权访问, 属性访问控制(ABAC)被认为是一种有效的解决方案。然而, 现有加密方案负担重、撤销机制不完善, 不适用于动态的物联网环境, 为此提出了边云辅助下的可撤销属性加密方案(ECA-RABE)。该方案采用椭圆曲线加密(ECC)技术降低计算开销; 支持多属性机构分担属性管理减少单点故障问题; 引入边缘节点(EN)降低物联网设备的计算负载; 利用云计算预解密降低用户侧计算压力; 引入属性版本号以及系统版本号, 设计撤销机制实现用户属性撤销、系统全局属性撤销以及用户撤销。安全性分析与性能分析表明, 所提方案在决策双线性Diffie-Hellman (DBDH)假设下是安全的, 并且加、解密效率高, 更适用于物联网环境。

来源：2025年第7期

《计算机工程》期刊编辑部

查看计算机工程杂志2025年第7期