一种面向雾计算的可扩展访问控制方案.PDFVIP

第３９卷第２期 南京邮电大学学报（自然科学版） Ｖｏｌ．３９ Ｎｏ．２ 　 ２０１９年４月 ＪｏｕｒｎａｌｏｆＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ａｐｒ２０１９ ｄｏｉ：１０．１４１３２／ｊ．ｃｎｋｉ．１６７３５４３９．２０１９．０２．０１２ 一种面向雾计算的可扩展访问控制方案 １，２ １ １，２ １，２ 许　建 ，雷　? ，戴　华 ，杨　庚 ( １．南京邮电大学 计算机学院，江苏 南京　２１００２３ ) ２．南京邮电大学 江苏省大数据安全与智能处理重点实验室，江苏 南京　２１００２３ 摘要：雾计算面临各种安全问题，其中在开放性雾环境下如何实现授权用户对资源的访问控制是关 键问题之一。针对该问题，提出了一种适用于雾计算的可扩展访问控制方案，采用线性秘密分享矩 阵（ＬＳＳＳ）作为访问结构实现基于属性的访问控制，利用雾节点作为边缘服务节点，通过合理分配 访问控制中的加解密运算，降低终端用户在访问控制中的运算开销。该方案具有可扩展性，即可以 在保持原有访问策略的基础上添加新的合法成员形成新的访问策略，同时还能够检测访问用户在 上传新访问策略时是否对原始数据进行了篡改，实现对原始数据完整性的保护。理论分析和实验 结果表明，方案能够在有效降低终端用户计算开销的同时，实现雾计算环境下访问控制策略的扩展 以及数据的完整性检测。 关键词：雾计算；访问控制；访问策略扩展；完整性保护；基于属性的加密 中图分类号：ＴＰ３０９　　文献标志码：Ａ　　文章编号：１６７３５４３９（２０１９）０２００７６０８ Ｅｘｔｅｎｄａｂｌｅａｃｃｅｓｓｃｏｎｔｒｏｌｓｃｈｅｍｅｆｏｒｆｏｇｃｏｍｐｕｔｉｎｇ １，２ １ １，２ １，２ ＸＵＪｉａｎ ，ＬＥＩＺｈｅ，ＤＡＩＨｕａ ，ＹＡＮＧＧｅｎｇ  １．ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｎａｎｊｉｎｇ２１００２３，Ｃｈｉｎａ   ２．ＪｉａｎｇｓｕＫｅｙＬａｂｏｒａｔｏｒｙｏｆＢｉｇＤａｔａＳｅｃｕｒｉｔｙ＆ＩｎｔｅｌｌｉｇｅｎｔＰｒｏｃｅｓｓｉｎｇ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，    　Ｎａｎｊｉｎｇ２１００２３，Ｃｈｉｎａ  Ａｂｓｔｒａｃｔ：Ｆｏｇｃｏｍｐｕｔｉｎｇｆａｃｅｓｖａｒｉｏｕｓｓｅｃｕｒｉｔｙｃｈａｌｌｅｎｇｅｓ，ｏｆｗｈｉｃｈａｃｃｅｓｓｃｏｎｔｒｏｌｉｓｏｎｅｏｆｔｈｅｆｕｎｄａ ｍｅｎｔａｌｒｅｑｕｉｒｅｍｅｎｔｓｓｉｎｃｅｉｔｉｓｃｏｎｃｅｒｎｅｄｗｉｔｈａｕｔｈｏｒｉｚｉｎｇｕｓｅｒｓｔｏａｃｃｅｓｓｒｅｓｏｕｒｃｅｓｉｎｔｈｅｏｐｅｎｆｏｇｅｎｖｉ ｒｏｎｍｅｎｔ．Ａｎｅｘｔｅｎｄａｂｌｅａｃｃｅｓｓｃｏｎｔｒｏｌｓｃｈｅｍｅｆｏｒｆｏｇｃｏｍｐｕｔｉｎｇｉｓｐｒｏｐｏｓｅｄ．Ｔｈｅｌｉｎｅａｒｓｅｃｒｅｔｓｈａｒｉｎｇ ｓｃｈｅｍｅｍａｔｒｉｘ（ＬＳＳＳ）ｉｓｕｓｅｄａｓｔｈｅａｃｃｅｓｓｓｔｒｕｃｔｕｒｅｔｏｉｍｐｌｅｍｅｎｔａｔｔｒｉｂｕｔｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌｗｈｉｌｅ ｔｈｅｆｏｇｎｏｄｅ