一种工业云中支持应急处理的细粒度访问控制方案

摘要

本发明涉及一种工业云中支持应急处理的细粒度访问控制方案，本设计构造了一个集属性权威、雾节点、云平台、数据属主、数据用户以及应急响应人员的系统模型，利用非对称双线性配对构造CP‑ABE算法，并在此基础上,针对工业云的可用性和应急处理需求，设计了一种可打碎玻璃的细粒度访问控制方案和算法；方案的的工作流程为，在正常情况下，所述系统执行基于属性加密的访问控制；在紧急情况下，所述系统执行打碎玻璃的访问控制，允许没有访问权限的应急响应人员能够避开原有的访问策略并快速访问明文数据；本方案的碎玻璃密钥是可追责的，避免了密钥滥用问题；由于方案采用了非对称双线性对构造，将大量计算外包至云雾，因此计算、存储开销小且恒定。