计算机工程

作者：彭红艳, 凌娇, 覃少华, 邓剑锋

单位：广西师范大学 计算机科学与信息工程学院, 广西 桂林 541004

关键词：属性加密,时间约束,位置约束,边缘计算,解密外包

基金：国家自然科学基金（61862008，81860635）。

传统云环境下的属性加密方案在判定用户访问权限时通常仅依据年龄和职业等用户常规属性，而忽视了访问时间和位置的约束问题。为较好满足边缘计算的实时性和移动性需求，提出一种支持时间与位置约束的多授权外包属性加密方案。通过将时间域与位置域信息同时引入属性加密过程，实现更细粒度的访问控制。采用多授权机构共同管理属性信息，解决单授权机构的性能瓶颈问题，满足用户跨域访问需求。针对边缘计算中移动终端资源受限问题，将大部分解密计算外包至边缘节点，减轻移动终端设备负担。分析结果表明，在边缘计算环境下，该方案以较低的计算和存储开销实现了具有时间和位置约束的访问控制，并且可有效保障用户数据安全。

来源：2021年第1期

《计算机工程》期刊编辑部

查看计算机工程杂志2021年第1期