基于CP-ABE的可撤销属性加密访问控制算法

摘要

为了增强计算机网络的安全性,保证网络中的信息资源不被非法使用,需要进行访问控制.当前基于网格虚拟组织的访问控制算法通过在网格中建立不同的信任域 、在主机之间建立基于身份和行为的访问控制策略,实现以任务发起者为中心的网格虚拟组织的跨域访问控制,建立互信的核心算法并进行逻辑推理,从而实现访问控制算法.但是,这类算法可能会使非法使用的网络被判定为安全网络,因此访问控制的准确度不高.为此,提出一种基于CP-ABE的可撤销属性加密访问控制算法,为实现访问控制,首先构建基于CP-ABE的可撤销属性加密访问控制的访问树,并通过CP-ABE完成访问控制的初始构建和密钥生成.在此基础上,为提高可撤销属性加密访问控制算法的访问控制效果,在加密算法以及解密算法中写入新文件创建 、新用户授权 、吊销用户 、文件访问等方面过程的设计,实现基于CP-ABE的可撤销属性加密访问控制算法.实验结果表明,采用所提算法进行访问控制时耗时缩短,控制效果较好,且实现过程有所简化,对该领域的研究发展起到了积极作用.