可更新属性的链上数据访问控制方法.pdfVIP

小型微型计算机系统2023年2月第2期

DOI：10.20009/.cnki.21-1106/TP.2021-0485

JournalofChineseComputerSystemsVol.44No.22023

可更新属性的链上数据访问控制方法

徐俊伟】，袁景凌V,向广利】

1（武汉理工大学计算机与人工智能学，武汉430000）

2（武汉理工大学交通物联网湖北省重点实验室,武汉430000）

E-mail:yuanjingling@126.com

摘要：区块链中节点数据保持同步更新，使得链上数据公开透明•因此保护链上交易数据的隐私安全是必不可缺的，访问控

制是保护隐私安全的重要手段之一•针对区块链中数据的隐私安全问题提出了一种属性基加密访问控制方法•首先将访问策略

与节点属性通过智能合约部署到区块链当中，保证当前策略与节点属性相对应并且不可篡改;其次利用密文-策略属性基加密

（Ciphertext-PolicyAttribute-BasedEncryptioii,CP-ABE）方法对数据加密上链，使得链上数据在密文状态下进行存储.最后通过

访问控制合约，对访问请求节点属性与区块应用的访问策略自动判定授权，实现链上数据访问控制.安全性分析及实验表明，该

方法实现在访问策略更新、节点属性改变的条件下，实现对链上数据细粒度的访问控制.

关键词：属性基加密;区块链;访问控制;隐私保护;数据共享

中图分类号：TP391文献标识码:A文章编号:1000-1220（2023）02-0429-06

DataAccessControlBasedonUpdatableAttributesEncryption

XUJun-wei1,YUANJing-ling1,2,XIANGGuang-li1

1(SchoolofComputerScienceandArtificialIntelligence,WuhanUniversityofTechnology,Wuhan430000,China)

2(HubeiKeyLaboratoryofInternetofThings,WuhanUniversityofTechnology,Wuhan430000,China)

Abstract：Thedataofnodesintheblockchainisupdatedsynchronously,whichmakesthedataonthechainopenandtransparent.

Therefore,itisnecessarytoprotecttheprivacyandsecurityoftransactiondataonthechain,andaccesscontrolisoneoftheimportant

meanstoprotectprivacyandsecurity.Aimingattheprivacyandsecurityofdatainblockchain,anattributebasedencryptionaccess

controlmethodisproposed.Firstly,theaccesspolicyandnodeattributesaredeployedtotheblockchainthroughthesmartcontractto

ensurethatthecurrentpolicycorrespondstothenodeattributesandcannotbetamperedwith；Secondly,ciphertextpolicyattribute­

basedencryption(CP-ABE)methodisusedtoencryptthedatao