[发明专利]一种基于属性加密的物流大数据访问控制系统及方法

摘要

本发明公开了一种基于属性加密的物流大数据访问控制系统及方法，其中，该系统中包含四个实体：可信任权威中心、物流数据属主、物流数据访问者、云服务器；访问控制方法包括以下步骤：公共参数初始化、用户解密私钥的生成、数据加密以及数据解密。本发明的有益之处在于：在该方法中，物流数据属主自己将自己想要共享的物流信息上传至云服务器，有效解决了不同的物流企业之间如何实现物流数据共享的问题；此方法引入基于密文策略的属性加密的访问控制方案，在保证了数据机密性的同时还实现了对用户的访问控制。本发明主要考虑减少数据属主和数据访问者的计算开销问题，实现了用户的细粒度访问控制和安全认证。

主权项

1.一种基于属性加密的物流大数据访问控制系统，其特征在于，包括四个实体：可信任授权中心、物流数据属主、物流数据访问者、云服务器，四个实体之间通过互联网进行连接,具体为：A.可信任授权中心Trusted Authorization Center,TAC：用于生成系统的公共参数PK和主密钥MK，并参与云服务器与用户之间会话密钥的协商；B.物流数据属主Logistics Data Owner,LDO：代表拥有想要共享的物流信息明文的用户；在此访问控制方法中，物流数据属主并不是直接使用密文策略对明文进行属性加密，而是选定对称密钥对数据进行对称加密，然后再使用自己定义的访问策略加密对称密钥；C：物流数据访问者Logistics Data Visitors,LDV：物流数据访问者可以读取云存储服务器上的加密数据，然后通过递交自己的属性集合给TAC从而获得解密对称密钥密文的私钥，如果物流数据访问者的用户属性满足物流数据属主定义的访问策略，其将通过TAC分发的私钥解密获得对称加密密钥，从而可以获得明文，否则将无法获得明文消息；D：云服务器Cloud Storage Provider,CSP：云服务器提供物流数据存储和物流数据管理两类服务，我们认为云服务器是可疑但是诚实的，它将按照规定诚实地执行各项任务。