计算机工程

作者：蒋淇淇, 张亮, 彭凌祺, 阚海斌

单位：1. 复旦大学计算机科学技术学院上海市智能信息处理重点实验室, 上海 2004332. 上海市区块链工程技术研究中心复旦-众安区块链与信息安全联合实验室, 上海 2004333. 海南大学网络空间安全学院(密码学院), 海南 海口 5702284. 上海华虹计通智能系统股份有限公司, 上海 2012065. 复旦大学义乌研究院, 浙江 义乌 322000

关键词：基于属性的加密,区块链,跨域访问,外包解密,可验证凭证

基金：国家重点研发计划(2019YFB2101703); 国家自然科学基金(62272107); 国家自然科学基金(62302129); 上海市科技创新行动计划(21511102200); 广东省重点领域研发计划(2020B0101090001); 海南省重点研发项目(ZDYF2024GXJS030)

大数据时代的到来与信息种类的丰富对数据的受控共享提出了更加细粒度的要求, 基于属性的分布式加密(DABE)可以支持多个参与方之间的数据细粒度访问控制。时兴的物联网数据共享场景对于数据的跨域访问、透明可信度与可控性都有着更高需求, 传统的基于属性的加密(ABE)方案的计算开销对于资源有限的小型设备造成了一定的负担。为了解决上述问题, 提出一种基于区块链的可问责可验证外包分层属性加密方案。该方案支持数据跨域流通, 通过区块链技术保障数据流通的透明度与可信性, 引入可验证凭证(VC)概念解决用户身份认证问题, 借助外包思想将复杂的加解密过程造成的负担分散给外包计算节点, 最终利用分层思想实现更加细粒度的数据访问控制。安全性分析表明, 该方案可以抵抗选择明文攻击。通过使用Docker模拟算力有限的小型设备进行实验, 结果表明该方案相较现有方案具有更低的计算开销, 在属性个数为30时各个算法的计算开销不超过2.5 s, 平均开销为1 s, 适用于资源受限的应用场景。

来源：2025年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2025年第3期