论文部分内容阅读
在访问控制中，传统公钥加密由于其需要对接收群体的每个成员用其公钥加密，再分发，因此需要获取接收群体中每个成员的身份。但是，在分布式应用中，却难以一次获取接收群体的规模与成员身份。如果列举用户身份，则会损害用户隐私。基于密文策略的属性加密体制（CP—ABE），由于其广播式的、授权人通过满足某些条件就能确定的特点，避免了由于必须获取这些信息而引出的数据安全问题。于是，文中给出了一种基于CP—ABE的混合加密访问控制系统的设计与实现方案。通过实际项目的成功应用，证明了该方案的可行性与优越性。