程小辉，丁黄婧，邓 昀，王 宇+

(1.桂林理工大学 信息科学与工程学院，广西 桂林 541006；2.桂林理工大学 广西嵌入式技术与智能系统重点实验室，广西 桂林 541006)

0 引 言

现有的属性加密一般为单一授权机构，具有巨大的安全隐患，若受到攻击则无法保障整个系统范围内用户数据安全，而多属性授权加密能够分散管理属性从而提高系统安全性[1-4]。Kai Zhang等[5]通过可追溯性的多权威CP-ABE方案实现用户跟踪性与细粒度访问控制的实用加密。Odelu等[6]通过椭圆曲线在计算开销上的优势提出由此代替用户解密时的双线性计算[7]。Ting Liu等[8]提出外在云环境下支持黑盒跟踪的多权威CP-ABE加密。同时将解密外包至边缘节点，将边缘节点属性加密相结合，能够极大程度缓解数据通信与数据安全所带来的额外计算开销，并减少运行时间，从而提高数据信息在方案中传递的效率。基于此本文提出了基于边缘计算的多授权属性加密机制研究，边缘节点承担大部分的运算开销，多授权中心分摊属性管理，直接减少单授权机构的秘钥托管与局部失控问题[9]。

1 预备知识

1.1 访问结构

数据拥有者需要设置一个门阀值，假设访问控制集合与用户属性集合相交数量大于设置门阀值，则用户成功获得用户私钥并解密。设U={u1，u2，u3，u4，u5} 是访问属性集合，同时设置门阀值为k=3， 两者构成一个访问结构[10]，其中u1，…，u5为不同属性的值。若存在A={u1，u2，u4，u6，u7} 与B={u1，u5，u6，u7}，A∩U个数大等于门阀值k，B∩U个数则不满足。则称A中包含的集合称为授权集合，而B称为非授权集合。……