属性基加密和区块链结合的可信数据访问控制方案 .pdfVIP

2021年第3期技术研究

doi：10.3969/j.issn.1671-1122.2021.03.002

属性基加密和区块链结合的可信数据

访问控制方案

芦效峰，付淞兵

（北京邮电大学网络空间安全学院，北京100876）

摘要：传统的数据存储方式往往采用集中式架构，这种集中式存储架构容易产生

信任和安全问题。文章提出一种属性基加密和区块链结合的可信数据访问控制方案，将

对称加密算法和属性基加密算法结合，实现了数据所有者对数据的细粒度访问控制，保

障了数据所有者的隐私保护权利。同时，文章将区块链技术和分布式存储相结合，区块

链上仅存储数据及密文位置的哈希值和访问控制策略等信息，解决了区块链系统的存储

瓶颈。实验表明，该方案能有效保护数据所有者的安全和隐私，实现数据的安全共享。

关键词：数据共享；区块链；访问控制；属性基加密；分布式存储

中图分类号：TP309文献标志码：A文章编号：1671-1122（2021）03-0007-08

中文引用格式：芦效峰，付淞兵.属性基加密和区块链结合的可信数据访问控制方案[J].信息网络安全，

2021，21（3）：7-14.

英文引用格式：LUXiaofeng,FUSongbing.ATrustedDataAccessControlSchemeCombiningAttribute-

basedEncryptionandBlockchain[J].NetinfoSecurity,2021,21(3):7-14.

ATrustedDataAccessControlSchemeCombiningAttribute-

basedEncryptionandBlockchain

LUXiaofeng,FUSongbing

(SchoolofCyberspaceSecurity,BeijingUniversityofPostsandTelecommunications,Beijing100876,China)

Abstract:Thetraditionalwayofdatastorageoftenadoptscentralizedarchitecture,

whichispronetotrustandsecurityproblems.Thispaperproposesadataaccesscontrol

schemecombiningattribute-basedencryptionandblockchain,whichcombinessymmetric

encryptionalgorithmandattribute-basedencryptionalgorithmtorealizethefine-grained

accesscontrolofdataownersandprotecttheprivacyprotectionrightsofdataowners.At

thesametime,thispapercombinestheblockchaintechnologywithdistributedstorage,and

onlystoresthehashvalueofthedataandthehashvalueoftheciphertextlocation,access

c