访问和限制策略隐藏的敏感数据集限制的CP-ABE访问控制方案

摘要

隐藏策略属性基加密能使数据拥有者将其加密的数据通过云存储与授权用户共享,同时隐藏访问控制策略.然而,同一个数据拥有者的不同数据对象被用户连续访问可能会产生利益冲突,或者这些数据对象的组合呈现出敏感的特性,防止这类情形的机制尚未研究.本文分析这些特殊数据对象之间的内在关系,引进敏感数据集限制的概念,并提出隐藏属性敏感数据集限制的CP-ABE访问控制方案.该方案支持可扩展的、部分隐藏的限制策略.本方案中,根据职责分离原则,访问控制策略和限制策略分别由两个独立的实体来实施,从而提高安全性.隐藏的限制策略具有灵活性,即系统启用后,数据拥有者能部分修改敏感数据集限制结构.