计算机应用研究

作者：韩志翔,田野,张虹,

单位：太原师范学院计算机科学与技术学院,山西晋中030619；

关键词：属性基加密,分层访问控制,访问策略可扩展,抗共谋攻击,

基金：山西省自然科学研究面上项目(202303021221173)；；

云存储中的属性基加密技术可以实现细粒度访问控制，提升数据安全性。其中分层属性基加密方案通过构建层次化的访问控制策略，有效降低了计算和存储成本。然而，现有分层属性基加密方案由于分层访问控制结构的参数设置易受用户合谋攻击，且在处理访问策略具有细微差异的文件时策略复杂度较高。为此，提出了一种具有抗共谋攻击的可扩展分层属性基加密算法，该算法支持在加密过程中扩展层次节点，使访问策略不同的文件能够共享同一层次节点进行加密，简化了访问策略具有细微差异的文件加密过程。通过引入用户身份噪声向量，同解密过程中间值相绑定，使得用户无法通过中间值得到解密信息，防止恶意合谋获取敏感信息。安全性分析证明该算法在CPA模型下是安全的。实验结果表明，该算法在保持较低性能损耗的同时，有效抵御了共谋攻击，并显著提高了处理访问策略具有细微差异文件的效率。

来源：2025年第5期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2025年第5期