科研之友
微信
新浪微博
Facebook
分享链接
摘要
大数据时代，数据共享是打破“数据孤岛”问题的关键技术之一。其中，密文策略属性加密(Ciphertext Policy Attribute-Based Encryption,CP-ABE)方案不仅可以实现数据细粒度的访问控制，还可以提供一对多的数据安全共享。然而，在传统的CP-ABE方案中，访问策略以明文的形式发送，而访问策略中可能包含敏感信息从而导致用户的隐私信息泄露。基于此，以策略隐藏的CP-ABE为基础，提出一种以区块链中的交易为载体的数据共享方案。首先，提出一种隐藏访问策略的CP-ABE方案实现数据的一对多、细粒度的安全传输，通过策略隐藏技术来保护CP-ABE中访问策略的隐私性，将访问控制策略等信息以存储交易的形式存储在区块链中，并在真正的解密算法运行之前通过内积加密实现用户的解密测试，提高用户的解密效率;其次，通过引入区块链技术和分布式文件系统构建链上链下相结合的分布式数据存储机制，保护用户数据的完整性;另外，当用户的属性集合满足访问策略时，系统将一个相应的证明交易发送至区块链，方便用户的验证与审计。最后，通过仿真实验对方案进行分析与验证，证明方案的安全性和有效性。
-
单位信息工程大学; 郑州大学
