电力物联网下基于SM9的CP-ABE访问控制方案

摘要

【目的】为了在现有电力物联网的基础上，实现细粒度的访问控制。【方法】以SM9算法为基础，提出一种适用于电力物联网场景下的基于密文策略的属性加密（CP-ABE）方案。【结果】一方面，方案利用多授权机构管理机制，解决单授权机构易引起的密钥托管问题，并通过建立两级密钥生成架构，实现恶意用户的可追踪和基于代理的属性直接撤销机制。另一方面，方案利用加解密计算外包技术，减少电力终端设备在计算、存储和通信等方面的资源消耗。通过安全性与性能分析，表明该方案在DBDH假设下满足IND-CPA安全，且相较于现有方案，该方案中终端设备的资源开销更小且固定。

关键词

电力物联网 / SM9算法 / CP-ABE / 多授权机制 / 外包计算