基于MPT建模的属性访问控制策略

作者：郑鑫; 黄德校; 王高才^*

来源：计算机应用研究, 2021, 38(04): 990-1003.

DOI：10.19734/j.issn.1001-3695.2020.04.0096

• 属性访问控制
• 属性工程
• MPT
• 属性完整性
• 属性隐私

针对基于属性访问控制中复杂的属性工程,在以太坊底层使用的数据存储结构的MPT(Merkle Patricia tree)方法基础上进行部分安全性扩展,将离散属性建模成统一的MPT属性集,然后通过默克尔证明方法确保属性集的完整性。为了保证属性隐私不会被泄露以及增强MPT属性体系在分布式环境下的安全性,使用公开密钥体制的椭圆曲线加密算法对属性值进行处理。此外,将MPT属性集以数据库的方式存储,实现动态的属性操作。理论分析和实验结果表明该策略能解决属性工程的完整性和安全性问题,也使得基于属性的访问控制在分布式环境中易于实施。

• 单位
  广西民族师范学院; 电子工程学院