电力物联网下基于SM9的CP-ABE访问控制方案_中国煤炭行业知识服务平台

电力物联网下基于SM9的CP-ABE访问控制方案

作者

张彦杰王辉李延张兴张亮袁艳芳时振通
单位

北京智芯微电子科技有限公司国家电网公司重点实验室电力芯片设计分析实验室国网安徽省电力有限公司信息通信分公司
摘要

为了在现有电力物联网的基础上，实现细粒度的访问控制，本文以SM9算法为基础，提出了一种适用于电力物联网场景下的基于密文策略的属性加密（CP-ABE）方案。一方面，方案利用多授权机构管理机制，解决了单授权机构易引起的密钥托管问题，并通过建立两级密钥生成架构，实现了恶意用户的可追踪和基于代理的属性直接撤销机制。另一方面，方案利用加解密计算外包技术，减少了电力终端设备在计算、存储和通信等方面的资源消耗。通过安全性与性能分析，表明该方案在DBDH假设下满足IND-CPA安全，且相较于现有方案，该方案中终端设备的资源开销更小且固定。
关键词

电力物联网 SM9算法 CP-ABE 多授权机制外包计算
文章目录

前言
1 相关工作
2 预备知识
2.1 双线性映射
2.2 DBDH假设
3 方案介绍
3.1 系统模型
3.2 方案实现
3.2.1 系统初始化
3.2.2 属性授权机构初始化
3.2.3 密钥生成
3.2.4 数据加密
3.2.5 数据解密
3.2.6 用户追踪和属性撤销
4. 安全性讨论与分析
4.1 安全性讨论
4.2 安全模型
4.3 安全性分析
5. 性能分析
5.1 理论分析
5.2 实验分析
6. 总结