杜瑞忠，张添赫，石朋亮

（1.河北大学网络空间安全与计算机学院，河北 保定 071000；2.河北省高可信信息系统重点实验室，河北 保定 071000）

0 引言

随着物联网技术、云计算、大数据等新兴技术的发展，越来越多的个人和组织用户将其数据进行在线存储及远程共享。用户可以随时随地访问并获取数据。然而，存储在云端的数据可能包含大量的隐私和机密，一旦受到攻击或缺乏监控，可能造成数据被篡改或隐私泄露等重大事故[1]。数据加密被认为是实现数据安全的有效方法之一。

密文策略属性基加密（CP-ABE,ciphertext policy attribute-based encryption）方案[2]可以实现对外包数据细粒度的访问控制，灵活性和实用性更高，受到了业内的广泛关注，但存在访问策略失效的问题，不支持数据共享。为了解决该问题，已有方案提出了属性代理重加密方案，代理服务器可以对更改后的策略进行重加密从而实现数据共享，但效率较低。

在大多数现有的CP-ABE 方案中，数据拥有者通常会将加密数据上传到云服务器，一旦云服务器发生问题，会导致整个系统瘫痪，此类方案依赖于云服务器[3-4]，存在单点故障问题。为了解决这一问题，研究者提出了基于权能的访问控制（CapBAC,capability-based access control）方案[5]以及基于区块链的访问控制方案。然而，CapBAC 方案在轻量级的设备上实现分布式访问控制时，由于轻量级设备不能保证自己的安全性，攻击者可以通过安全性薄弱的轻量级设备威胁访问控制的安全，因此CapBAC 方案无法解决在不可信环境下的访问控制问题。……