Attribute-Based Encryption
属性基加密(ABE)由 Sahai-Waters 提出,密钥与密文关联属性集,仅当属性满足访问策略方可解密。
用途
实现细粒度访问控制,无需为每个用户单独加密,适用于云存储共享与组织内权限管理。
机制
密文关联访问策略树(或属性集),用户密钥关联属性集(或策略);解密要求密文策略与密钥属性匹配。CP-ABE 密文带策略、密钥带属性;KP-ABE 反之。
用例
- 云存储细粒度共享
- 组织内文档权限
- 广播加密
属性基加密(ABE)由 Sahai-Waters 提出,密钥与密文关联属性集,仅当属性满足访问策略方可解密。
实现细粒度访问控制,无需为每个用户单独加密,适用于云存储共享与组织内权限管理。
密文关联访问策略树(或属性集),用户密钥关联属性集(或策略);解密要求密文策略与密钥属性匹配。CP-ABE 密文带策略、密钥带属性;KP-ABE 反之。