基于CP-ABE的敏感数据集访问控制方案，含隐藏与约束策略

简介：
本研究提出了一种基于CP-ABE的创新访问控制方案，专门针对敏感数据集，不仅实现了数据的安全隐蔽传输，还融入了复杂权限约束机制，有效保障了数据安全及隐私。 基于密文策略属性的加密（CP-ABE）具备隐藏访问控制策略的特点，使得数据所有者可以在云存储环境中与授权用户共享其加密的数据，并确保访问控制策略的安全性。然而，目前尚无机制能够防止某些特定数量的数据对象连续被某一用户访问，这种情形可能会引发利益冲突或涉及敏感信息的组合。 本段落分析了这些特殊数据对象之间的潜在关联，引入了一个新的概念——“敏感数据集约束”，并在此基础上提出了一种具有隐藏属性的CP-ABE访问控制方案。该方案具备可扩展的部分隐藏策略功能，以适应不同的需求变化。在我们的方案中，遵循职责分离的原则，将执行访问控制策略和约束策略的责任分配给两个独立实体，以此来提高系统的安全性。 此外，在系统建立之后，数据所有者可以对敏感数据集的结构进行部分修改，从而保证了灵活性的同时也确保了安全性的提升。