命名数据网中基于CP-ABE的访问控制方法

摘要

命名数据网络中信息缓存技术使数据发布者和数据解耦,导致存储节点中的数据由于缺少安全控制而面临安全威胁。针对该问题提出一种基于密文策略的属性加密(CP-ABE)的访问控制方法,将改进的CP-ABE算法与对称加密算法相结合,在边缘路由器引入一个重加密模块协调访问受保护数据和实现权限撤销,同时构建哈希表兴趣包过滤机制,在半可信缓存路由器上实现了细粒度访问控制和权限撤销。实验结果表明:该方法减少了数据发布、数据请求处理的开销,同时提高了数据访问效率。