智能电网中支持用户追踪和撤销的轻量级访问控制方案

摘要

随着智能电网的高速发展，智能电表和智能充电桩等物联网设备产生的大量数据往往存储在半可信的云服务器上，这导致了巨大的安全风险.因此，如何实现智能电网的安全数据收集、访问控制、数据更新以及恶意用户的追踪和撤销成为一个亟待解决的问题.为了解决上述问题，本文针对智能电网场景提出了一种支持用户追踪和撤销的轻量级访问控制方案.所提方案中，密文与访问结构和撤销列表相关联，密钥与用户属性集和身份信息相关联.用户可以通过将复杂计算外包给边缘服务器和区块链来降低自身的计算开销.区块链用于存储用户的身份二叉树和撤销列表，并进行统一的身份认证.一旦系统中发现恶意用户，利用白盒追踪和身份二叉树来确定其身份，并将其添加到撤销列表中.只有与撤销列表相关联的密文组件才会根据新的撤销列表进行更新.最后，安全性分析及实验表明，该方案满足语义安全、高效和轻量级的访问控制.

关键词

智能电网 / 边缘计算 / 访问控制 / 区块链