Ciphertext Policy Attribute based Encryption with anonymous access policy
在基于密文策略属性的加密方案中，加密者可以修改加密策略，并对加密后的消息进行解密。策略可以在属性的帮助下形成。在CP-ABE中，访问策略与密文一起发送。我们提出了一种方法，在该方法中，访问策略不需要与密文一起发送，通过这种方法，我们能够保护加密者的隐私。该构造在决策双线性假设下是可证明安全的。
2010-11-02 cs.CR
An Insider Threat Mitigation Framework Using Attribute Based Access Control
本文提出一种结合移动目标防御、欺骗和属性访问控制的内部威胁缓解框架，通过引入相关属性生成变异策略，在不影响系统可用性的前提下提高内部人员非授权访问的难度和成本。
2023-05-31 cs.CR
HUAP: Practical Attribute-based Access Control Supporting Hidden Updatable Access Policies for Resource-Constrained Devices
基于属性的加密（ABE）是一种很有前途的加密机制，在云计算领域提供机密性和细粒度的访问控制。然而，由于高计算开销，常见的ABE方案不适合于资源受限的设备。此外，数据所有者应该能够有效地更新其定义的访问策略，并且在某些情况下，需要应用隐藏的访问策略来保护客户端和数据的隐私。在本文中，我们提出了一个密文策略属性为基础的访问控制方案，首次提供在线/离线加密，隐藏的访问策略，访问策略更新同时进行。在我们的方案中，资源受限的设备配备了在线/离线加密，大大减少了加密开销。此外，访问策略的属性被隐藏，使得满足访问策略的属性集合不能被其他方猜测。此外，数据所有者可以更新其定义的访问策略，同时将更新过程的主要部分外包给云服务提供商。特别是，我们引入了盲访问策略，使云服务提供商能够更新数据所有者的访问策略，而无需接收新的重新加密密钥。此外，我们的方案支持快速解密，使解密算法由一个常数数量的双线性对运算。在随机预言模型下，在判定双线性Diffie-Hellman（DBDH）和判定线性（D-Linear）假设下，证明了该方案是安全的.性能分析结果表明，该方案是有效和实用的.
2021-07-21 cs.CR
Enforcing Access Control in Virtual Organizations Using Hierarchical Attribute-Based Encryption
虚拟组织是动态的组织间协作，涉及属于不同安全域的系统和服务。已经提出了几种解决方案，以保证执行的访问控制策略，保护在分布式系统中交换的信息，但没有一个地址的动态特性的虚拟组织。本文提出了一种动态分层的基于属性的加密（D-HABE）方案，该方案允许虚拟组织中的机构根据基于属性的策略对信息进行加密，使得只有具有相应属性的用户才能解密，另外，我们还引入了一种密钥管理方案，该方案决定了哪个用户有权从哪个域权威机构接收哪个属性密钥。
2012-05-25 cs.CR
Mining Attribute-based Access Control Policies
基于属性的访问控制（ABAC）提供了高度的灵活性，可促进安全性和信息共享。ABAC策略挖掘算法有可能显著降低迁移到ABAC的成本，通过部分自动化从访问控制列表（ACL）策略或基于角色的访问控制（RBAC）策略与附带的属性数据开发ABAC策略。提出了一种基于ABAC的策略挖掘算法。据我们所知，它是第一个ABAC策略挖掘算法。我们的算法迭代元组在给定的用户权限关系，使用选定的元组作为种子构建候选规则，并试图概括每个候选规则，以覆盖额外的元组在用户权限关系中的属性表达式中的约束条件，取代合取。我们的算法试图通过合并和简化候选规则来改进策略，然后选择最高质量的候选规则包含在生成的策略中。
2014-08-07 cs.CR
Matrix Access structure Policy used in Attribute-Based Proxy Re-encryption
代理重新加密（Proxy Re-encryption，PRE）允许一个半信任代理将原本发给Alice的密文转换成发给Bob的相同消息的加密。Song Luo，Zhao Hu和Zhong Chen提出了一种新的基于密文策略属性的代理重加密方案（CP-AB-PRE）。在他们的方案中实现的密文策略是支持多值属性、负属性和通配符的与门策略。提出了一种基于LSSS矩阵访问结构的访问策略。该方案同时具有PRE和CP-AB-PRE的单向性、非交互性、多用途等特性，允许代理决定密文是否可以重新加密，允许代理增加访问策略。此外，我们的计划可以修改为外包的W2的政策。
2013-02-26 cs.CR
Attribute Based Administration of Role Based Access Control : A Detailed Description
基于管理角色的访问控制（ARBAC）模型处理如何管理用户角色分配（URA）、权限角色分配（PRA）和角色角色分配（RRA）。在文献中已经提出了各种各样的方法用于URA、PRA和RRA。在本文中，我们提出了基于属性的管理模型，统一了许多以前的方法URA和PRA。激励因素是各种RBAC实体的属性，如管理员用户，常规用户和权限，可以用于以高度灵活的方式管理URA和PRA。我们开发了一个基于属性的URA模型AURA和一个基于属性的PRA模型ARPA。我们证明了AURA和ARPA可以表达和统一许多先前的URA和PRA模型。
2017-07-02 cs.CR
Mining Attribute-Based Access Control Policies from Logs
基于属性的访问控制（ABAC）提供了高度的灵活性，可促进安全性和信息共享。ABAC策略挖掘算法有可能显著降低迁移到ABAC的成本，通过部分自动化从现有的访问控制策略和属性数据的信息的ABAC策略的开发。提出了一种从操作日志和属性数据中挖掘ABAC策略的算法。据我们所知，它是解决这个问题的第一个算法。
2018-02-13 cs.CR cs.DB
Quantum Resistant Ciphertext-Policy Attribute-Based Encryption Scheme with Flexible Access Structure
提出一种基于访问树、在判定性R-LWE假设和标准模型下可证安全的抗量子CP-ABE方案，以支持灵活细粒度访问控制并经仿真验证有效可扩展。
2024-01-25 cs.CR
Attribute-Based Multi-Dimensional Scalable Access Control For Social Media Sharing
媒体共享是当今在线社交网络（OSN）中非常流行的社交交互范例。可扩展的媒体访问控制对于在具有不同访问权限的用户之间执行信息共享是必不可少的。在本文中，我们提出了一个多维可扩展的媒体访问控制（MD-SMAC）系统的基础上提出的可扩展密文策略属性为基础的加密（SCP-ABE）算法。在所提出的MD-SMAC系统中，可以基于数据消费者的不同属性对以多维可伸缩方式编码的媒体内容执行细粒度的访问控制。通过安全性分析，我们表明所提出的MC-SMAC系统能够抵抗共谋攻击。此外，我们进行实验，以评估所提出的系统的效率性能，特别是在移动设备上。
2015-11-11 cs.CR cs.MM
Learning Attribute-Based and Relationship-Based Access Control Policies with Unknown Values
Stony Brook University（石溪大学）
基于属性的访问控制（ABAC）和基于身份验证的访问控制（ReBAC）提供了高水平的表达能力和灵活性，通过允许策略以实体之间的属性和关系链的形式来表达，从而促进了安全性和信息共享。从传统访问控制信息中学习ABAC和ReBAC策略的算法有可能显著降低迁移到ABAC或ReBAC的成本。本文提出了第一个算法，挖掘ABAC和ReBAC策略从访问控制列表（ACL）和不完全信息的实体，其中一些属性的值是未知的。我们表明，这个问题的核心可以被看作是学习一个简洁的三值逻辑公式，从一组标记的特征向量包含未知数，我们给出了第一个算法（尽我们所知）的问题。
2020-11-23 cs.AI cs.CR
EXTree: Towards Supporting Explainability in Attribute-based Access Control
Indian Institute of Technology Kharagpur（印度理工学院卡拉格普尔分校）
本文提出EXTree，一种优化于快速评估和人类反馈的基于属性的访问控制策略树，通过实验验证其在复杂授权逻辑与人类理解之间的桥梁作用。
2026-04-14 cs.CR
Attribute-based Encryption for Attribute-based Authentication, Authorization, Storage, and Transmission in Distributed Storage Systems
基于属性的加密是一种加密形式，它提供了加密数据的能力，使得只有持有令人满意的属性配置的个人才能访问数据。随着云和分布式计算在私有和公共领域变得越来越普遍，基于属性的加密有可能解决在这些环境中实现安全身份验证、授权和传输的问题，在这些环境中，性能必须与安全性一起扩展，同时还支持大量消费者之间的细粒度访问控制。有了这项工作，我们提供了一个通用的可配置的无状态协议的安全基于属性的身份验证，授权，存储和传输在分布式存储系统的基础上基于密文策略的基于属性的加密（CP-ABE），讨论实现分布式存储系统的经验，围绕这个协议，并提出未来的工作途径，使这样的协议。这项工作的主要贡献是说明的一种手段，通过这种手段，任何CP-ABE系统可以利用在一个黑盒子的方式为基于属性的身份验证和加密执行的基于属性的访问控制在分布式存储系统。
2017-05-17 cs.CR
Distributed Attribute-Based Access Control System Using a Permissioned Blockchain
审计通过跟踪所有访问尝试（包括合法和非法访问尝试），在计算机系统中提供了一种基本的安全控制。这一阶段对审计工作非常有用，因为在审计工作中，可以追究最终行为不端方的责任。区块链技术可以提供访问控制系统所需的可信可扩展性。在本文中，我们提出了一个分布式的\ac{ABAC}系统基于区块链提供可信审计的访问尝试。除了可扩展性，我们的系统还提供了一个访问请求者和资源所有者都可以从中受益的透明度。我们提出了一个基于Hyperledger Fabric的系统架构，实现了高效率和低计算开销。通过一个独立数字图书馆的使用案例对所提出的解决方案进行了验证。我们的实现的详细性能分析，考虑到不同的共识机制和数据库。实验结果表明，该系统可以处理5,000个访问控制请求，发送速率为每秒200个，延迟为0.3秒。
2020-06-08 cs.CR
Notes on "An Effective ECC based User Access Control Scheme with Attribute based Encryption for WSN"
网络和通信技术的快速发展导致物联网和无线传感器网络的融合，形成WSNIT。无线传感器网络信息技术使无线传感器网络能够动态地连接到互联网，并与外界进行数据交换。存储在传感器节点中的与患者健康、环境相关的关键数据可以被攻击者通过不安全的互联网访问。为了应对这一点，需要通过结合高度安全和轻量级的认证方案来实现数据完整性和受控的数据访问。在此背景下，Santanu等人提出了一种基于属性的无线传感器网络认证框架，并讨论了其安全性。本文对Santanu等人的方案进行了深入的分析，证明了他们的方案容易受到特权内部攻击和节点捕获攻击。我们还证明了Santanu等人的方案包含限制方案执行的主要不一致性。
2016-03-18 cs.CR
QAE-BAC: Achieving Quantifiable Anonymity and Efficiency in Blockchain-Based Access Control with Attribute
College of Intelligence and Computing, Tianjin University（天津大学智能与计算学部）；Faculty of Science and Engineering, Southern Cross University（南十字星大学科学与工程学院）；School of Geographic Sciences, East China Normal University（华东师范大学地理科学学院）；School of Information and Communication Technology, Griffith University（格里菲斯大学信息与通信技术学院）；Department of Computer Science, City University of Hong Kong（香港城市大学计算机科学系）
提出QAE-BAC框架，通过(r,t)-匿名模型量化重识别风险，并利用熵加权路径树优化策略匹配，在Hyperledger Fabric上实现隐私与性能的平衡。
2025-10-24 cs.CR
Attribute-Based Access Control for Smart Cities: A Smart Contract-Driven Framework
在智慧城市中，高效可靠的访问控制对于保护决策和任务执行的各种资源至关重要。现有的集中式访问控制方案存在单点故障、可靠性低、可扩展性差等问题。因此，本文结合区块链智能合约技术和基于属性的访问控制（ABAC）模型，提出了一种面向智慧城市的分布式可靠访问控制框架。该框架由一个用于管理ABAC策略的策略管理契约（PMC）、一个用于管理主体属性（即，访问资源的实体），一个用于管理对象属性的对象属性管理合同（OAMC）（即，资源被访问），以及一个用于执行访问控制的访问控制合同（ACC）。为了证明所提出的框架的可行性，我们构建了一个本地私有以太坊区块链系统来实现四个智能合约，并进行实验来评估货币成本，并将所提出的框架与现有的基于访问控制列表（ACL）的方案进行比较。实验结果表明，尽管该方案在部署阶段比基于ACL的方案消耗更多的资金，但它在系统运行过程中引入了更少的资金成本，特别是对于大规模的智慧城市。
2020-09-07 cs.CR cs.IT math.IT
Multi-Authority Ciphertext-Policy Attribute Based Encryption With Accountability
基于属性的加密（ABE）是实现细粒度访问控制的有效工具，针对ABE存在的单授权、访问策略公开、恶意用户不可追踪等问题，提出了一种多授权方案。此外，多个权威机构可能会导致不同权威机构之间的合谋。为了解决这些问题，我们提出了一种具有策略隐藏和访问复杂性的访问树结构方案。一旦私钥泄露，我们的方案可以提取用户ID并找到它。如果权威机构之间相互共享信息，该方案避免了他们联合起来计算密钥信息和解密密文。最后，在IND-CPA的选择集下证明了该方案是安全的。
2020-09-10 cs.CR
Combining ID's, Attributes, and Policies in Hyperledger Fabric
这项工作旨在通过将多个ID、属性和策略与规范访问控制的组件相结合，在Hyperledger Fabric区块链中提供更安全的访问控制。首先对Hyperledger Fabric当前使用的访问控制系统进行了全面分析。接下来，提出了一种新的实现，该实现建立在现有解决方案的基础上，但为用户和开发人员提供了更简单的方法来根据多个ID、属性和策略的组合做出访问控制决策。我们建议的实现封装了Fabric CA客户端，以方便属性添加并简化注册和注册新创建的证书（对应于新用户）的过程。这项研究得出的结论是，在Hyperledger Fabric的智能合约技术的帮助下，可以将多个ID、属性和策略结合起来。此外，可以看出，与总是提供对资源的访问而不执行访问控制的不安全情况相比，对真实世界应用程序的性能影响可以忽略不计。
2022-07-04 cs.CR cs.DC
Flexible Attribute-Based Encryption Applicable to Secure E-Healthcare Records
在电子病历系统（EHRS）中，基于属性的加密（ABE）是实现对病历细粒度访问控制的一种自然方法。一些提议利用密钥策略ABE（KP-ABE）来保护隐私，使得所有用户与特定的访问策略相关联，并且只有与用户的访问策略相匹配的密文可以被解密。KP-ABE的一个问题是，它需要在密钥生成期间先验地制定访问策略，这在EHRS中并不总是可行的，因为访问健康记录的策略有时在密钥生成之后确定。在本文中，我们重新审视KPABE，并提出了一个动态的ABE范式，称为访问策略可重定义ABE（APR-ABE）。为了解决上述问题，APR-ABE允许用户重新定义他们的访问策略，并为重新定义的访问策略委派密钥;因此，先验的精确策略不再是强制性的。我们构造了一个短密文的APR-ABE方案，并在标准模型下在几个静态假设下证明了它的完全安全性。
2015-12-21 cs.CR
An Efficient Method for Realizing Contractions of Access Structures in Cloud Storage
本文提出一种高效转换秘密共享方案以实现访问结构收缩的方法，解决了云存储中的属性移除和数据重定位问题，且能减少甚至无需额外的服务器存储。
2023-10-24 cs.CR
Implementation of Formal Semantics and the Potential of Non-Classical Logic Systems for the Enhancement of Access Control Models: A Literature Review
该文献综述梳理了经典逻辑在现有访问控制模型中的应用及模型局限，探究了用非经典逻辑系统增强访问控制模型的潜力，并明确了经典逻辑对RBAC、ABAC模型正确性的描述与证明作用。
2023-08-24 cs.CR cs.LO
Efficient Attribute-Based Smart Contract Access Control Enhanced by Reputation Assessment
区块链的不变性可以抵抗未经授权的账本更改，因此它可以用作共享系统的信任增强机制。事实上，区块链已被认为是解决物联网（IoT）的安全和隐私问题。在这方面，目前大多数研究都集中在各种访问控制模型和架构的实现上，并致力于充分利用区块链来保护物联网系统。值得注意的是，由于处理海量物联网数据和处理系统中的恶意访问行为，区块链存储的压力越来越大，并且没有看到太多的对策来遏制这种增长。然而，这一问题并未引起足够的重视。在本文中，我们使用Quorum区块链中的智能合约实现了一个基于属性的访问控制方案。它提供基本的访问控制功能，并通过减少智能合约的数量来节省存储。此外，引入了一种基于信誉的技术来应对恶意行为。信用评估算法可以阻止某些非法交易，从而阻止可能的恶意节点，并为行为良好的节点提供更多机会。通过在实验台上的实验和案例研究，证明了该方案的可行性。最后，系统性能进行了评估的基础上，实验测量。
2022-06-16 cs.CR
Greedy and Evolutionary Algorithms for Mining Relationship-Based Access Control Policies
基于身份验证的访问控制（ReBAC）提供了高级别的表现力和灵活性，可促进安全性和信息共享。我们制定ReBAC作为一个面向对象的扩展，基于属性的访问控制（ABAC），其中的关系表示使用字段，引用其他对象，和路径表达式被用来遵循对象之间的关系链。通过部分自动化根据现有访问控制策略和属性数据开发ReBAC策略，ReBAC策略挖掘算法有可能显着降低从传统访问控制系统迁移到ReBAC的成本。本文提出了两种从访问控制列表和表示为对象模型的属性数据中挖掘ReBAC策略的算法：一种是基于统计学的贪心算法，另一种是基于语法的进化算法。对四个样本策略和两个大型案例研究的算法评估表明了它们的有效性。
2018-08-21 cs.CR
AABAC -- Automated Attribute Based Access Control for Genomics Data
COVID-19危机显示了尖端基因组学研究的潜力。然而，这些敏感信息的隐私是基因组学研究人员非常关注的一个领域。当前的安全模型很难创建灵活和自动化的数据共享框架。这些模型还增加了在不联系数据发布者的情况下添加或撤销访问的复杂性。在这项工作中，我们研究了一个自动化的基于属性的访问控制（AABAC）模型的基因组数据命名数据网络（NDN）。AABAC保护数据本身，而不是存储位置或传输通道，提供自动数据失效，并自动进行密钥检索和数据验证，同时保持控制访问的能力。我们表明，AABC与NDN相结合时，提供了一个安全和灵活的组合与基因组学研究的工作。
2022-04-14 cs.CR cs.NI
Secure Logical Schema and Decomposition Algorithm for Proactive Context Dependent Attribute Based Access Control
传统的数据库访问控制机制采用基于角色的方法，一般采用基于行和基于属性的粒度约束，隐私主要通过视图来实现。但是，如果只有一组符合策略的视图可供用户访问，则应针对整个可能的查询历史记录对照策略检查该组视图。这项工作的目的是根据基于属性的策略规则定义一个主动分解算法，并建立一个安全的逻辑模式，其中关系被分解成几个，以抑制连接或推理，可能违反预定义的隐私约束。将不应被推断出关联的属性定义为它们之间具有安全依赖关系，并将它们组成一种新的基于上下文依赖属性的策略规则，称为安全依赖集。分解算法的工作原理与给定的安全依赖集的逻辑模式，并旨在禁止这些集合的元素之间的关联的推断。它也被证明，分解技术产生一个安全的逻辑模式，是在给定的安全依赖集约束。
2014-07-17 cs.CR cs.DB
AgentGuard: An Attribute-Based Access Control Framework for Tool-Use LLM-Based Agent
Fudan University（复旦大学）；Shanghai Innovation Institute（上海创新研究院）
提出AgentGuard框架，通过客户端-服务器架构和三种互补检查机制，为工具使用型LLM智能体提供轻量级集成与跨工具安全风险防护。
2026-05-27 cs.CR
Data Querying with Ciphertext Policy Attribute Based Encryption
数据加密限制了查询的能力和效率。加密数据的直接处理在理想情况下应该是可能的，以避免对数据解密、处理和重新加密的需要。保持数据的可搜索性和可排序性至关重要。也就是说，有些信息是故意泄露的。这种故意泄漏技术被称为“加密数据查询方案”，它提供了机密性以及加密数据查询，但并不意味着提供灵活的访问控制。本文建议使用基于密文策略属性的加密（CP-ABE），以解决三个安全需求，即：机密性，加密数据的查询，和灵活的访问控制。通过结合灵活的访问控制和数据机密性，CP-ABE可以认证谁可以访问数据和拥有的秘密密钥。因此，本文确定有多少数据泄漏，以弄清楚什么样的操作是允许的数据加密时，CP-ABE。
2022-09-29 cs.CR
Concrete Attribute-Based Encryption Scheme with Verifiable Outsourced Decryption
随着更多的敏感数据由互联网上的第三方网站共享和存储，将需要加密存储在这些网站上的数据。加密数据的一个缺点是只能在粗粒度级别上选择性地共享数据。基于属性的加密是一种基于公钥的一对多加密，允许用户根据用户属性加密和解密pt数据。ABE的一个有前途的应用是使用访问策略和与私钥和密文相关联的归属属性对存储在云中的加密数据进行灵活的访问控制。现有ABE方案的主要效率缺陷之一是解密涉及昂贵的配对操作，并且这种操作的数量随着访问策略的复杂性而增长。最后，我们展示了一个实现方案和性能测量的结果，这表明对用户施加的计算资源显着减少。
2014-07-04 cs.CR
Advanced attribute-based protocol based on the modified secret sharing scheme
通过对标准秘密共享方案的改进，构造了一个新的基于属性的加密协议。在建议修改的秘密共享方案中，每个用户只需要一个主密钥，通过线性扩大访问公式中的公共参数来实现。然后，我们使用这个计划设计一个基于属性的加密协议有关的一些访问结构的属性。我们证明，宇宙的可能属性不影响所产生的效率的计划。给出了两种构造的安全性证明。
2020-11-23 cs.CR
HetDAPAC: Distributed Attribute-Based Private Access Control with Heterogeneous Attributes
本文提出异构属性的 HetDAPAC，将部分非敏感属性交由中央服务器验证，在保留分布式 DAPAC 隐私保证的同时把可达速率由 1/(2K) 提升至 1/(K+1)。
2024-01-24 cs.CR cs.IT cs.NI
Combining IOTA and Attribute-Based Encryption for Access Control in the Internet of Things
未经授权的资源访问代表了物联网（IoT）中的典型安全威胁，而分布式账本技术（例如，区块链和IOTA）为解决这一威胁带来了巨大的希望。虽然基于区块链的物联网访问控制方案一直是最受欢迎的方案，但它们受到几个重大限制，例如高货币成本和处理访问请求的低吞吐量。为了克服这些局限性，本文提出了一种新的物联网访问控制方案，该方案结合了无费用IOTA技术和基于属性的密文策略加密（CP-ABE）技术。为了控制对资源的访问，记录对该资源的访问权限的令牌由CP-ABE技术加密并上传到IOTA Tangle（即，IOTA的底层数据库）。任何用户都可以从Tangle获取加密的令牌，而只有那些可以解密此令牌的用户才有权访问资源。通过这种方式，所提出的方案不仅可以通过IOTA实现分布式、无费用和可扩展的访问控制，还可以通过CP-ABE实现细粒度的基于属性的访问控制。我们通过实现一个概念验证的原型系统，并评估其性能的访问请求处理吞吐量的可行性，我们的计划。
2021-03-06 cs.CR cs.IT math.IT
GPT, Ontology, and CAABAC: A Tripartite Personalized Access Control Model Anchored by Compliance, Context and Attribute
Harvard Business School（哈佛商学院）
本研究提出GPT-Onto-CAABAC框架，结合GPT、医疗法律本体与情境感知属性访问控制，动态解释策略以适应医疗法律环境，实证证明能提升电子健康记录访问安全，并具广泛适用性。
2024-03-13 cs.AI cs.CR cs.CY
Secure Cloud Assisted Smart Cars Using Dynamic Groups and Attribute Based Access Control
未来的智慧城市和智能世界将有联网汽车和智能汽车作为其不可或缺和最重要的组成部分。在这个车辆物联网（IoT）领域中，这些连接的实体之间的通信和交互，还涉及智能交通基础设施，路边传感器，带有信标的餐厅，自动应急车辆等，提供无数的实时用户应用，为消费者提供更安全、更愉悦的驾驶体验。这些联网车辆（CV）拥有超过1亿行代码和数百个传感器，暴露了一个巨大的攻击面，可以被恶意攻击者远程入侵和利用。安全和隐私是阻碍智能联网汽车采用的严重问题，如果不妥善解决，将对人类生命和肢体造成严重影响。在这项研究中，我们提出了一个形式化的动态组和基于属性的访问控制（ABAC）模型（简称为\cvac）的智能汽车生态系统，该模型不仅考虑了系统范围内的基于属性的安全策略，但也考虑到个人用户的隐私偏好，允许或拒绝服务通知，警报和操作的车载资源。此外，我们在车辆物联网中引入了一种新颖的组概念，这些组基于它们当前的GPS坐标，速度或其他属性动态分配给移动实体，如联网汽车，以确保位置和时间敏感的通知服务与消费者的相关性，提供管理大量智能实体的管理优势，以及为细粒度的安全授权策略启用属性和警报继承。我们在AWS云平台中展示了我们的模型的概念验证实现，展示了真实的用例以及性能指标。
2019-08-21 cs.CR
RTS-ABAC: Real-Time Server-Aided Attribute-Based Authorization & Access Control for Substation Automation Systems
Karlsruhe Institute of Technology (KIT)（卡尔斯鲁厄理工学院）
本文提出RTS-ABAC，一种针对变电站自动化系统严格时延要求的实时服务器辅助属性基授权与访问控制方法，通过引入实时属性和时间依赖性策略评估与执行，提升通信安全性和抗攻击能力。
2026-03-24 cs.CR
On the security of the hierarchical attribute based encryption scheme proposed by Wang et al
基于密文策略的分层属性加密（CP-HABE）是一种很有前途的加密原语，用于对云中的外包加密数据实施具有可扩展密钥委托和用户撤销机制的细粒度访问控制。Wang et al.（2011）提出了第一个CP-HABE方案，并证明了该方案在随机预言模型中是语义安全的[4，5]。由于其密钥委托机制的一些弱点，我们提出了两个攻击，我们证明了该方案不提供任何机密性和细粒度的访问控制。通过这种方式，任何只有一个属性的人都可以恢复云中的任何外包加密数据。
2018-10-13 cs.CR
Decentralized Policy Information Points for Multi-Domain Environments
已经开发了访问控制模型来控制对敏感资源的授权访问。这种访问控制非常重要，因为现在需要在多个组织之间通过互联网等开放环境进行协作资源共享。虽然有多种访问控制模型被广泛使用，但这些模型都是在封闭的环境中提供访问控制，即在使用它的组织内提供访问控制。这些模型在开放环境中提供访问控制的能力有限。基于属性的访问控制（ABAC）已经成为一个强大的访问控制模型，为拥有敏感数据和资源并希望在开放环境中进行协作的组织提供细粒度的授权。在ABAC系统中，可以通过对用户的属性应用策略来控制对组织拥有的资源的访问。这些策略是请求者为了获得对资源的访问权而需要满足的条件。本文介绍了ABAC的基本概念，并在继承ABAC体系结构的基础上，提出了一种分布式策略信息点模型。我们的模型提出了分散的PIP，这是一个实体的ABAC模型，允许存储和查询的用户属性和执行细粒度的访问控制控制敏感资源的访问多个域。我们的模型利用了一个加密原语的概念，称为基于属性的签名（ABS），以保持用户的身份参与，私人。我们的模型可以用于在互联网上的协作资源共享。我们的模型的评价也进行了讨论，以反映所提出的分散PIP模型的应用。
2021-08-19 cs.CR
ABAC Lab: An Interactive Platform for Attribute-based Access Control Policy Analysis, Tools, and Datasets
本文提出交互式平台 ABAC Lab，整合 ABAC 策略数据集与分析工具，并发布两个真实案例数据集，以支持策略分析、基准评估及 ABAC 落地。
2025-05-13 cs.CR
An Automatic Attribute Based Access Control Policy Extraction from Access Logs
University of Pittsburgh（匹兹堡大学）
随着计算和信息技术的快速发展，传统的访问控制模型已经不足以捕捉细粒度的，表达的安全需求的新兴应用程序。基于属性的访问控制（ABAC）模型提供了一种更灵活的方法来解决复杂和动态系统的授权需求。虽然组织有兴趣采用更新的授权模型，但迁移到此类模型是一个重大挑战。许多大型企业需要向可能分布在不同和异构计算环境中的用户群授予授权。这些计算环境中的每一个可以具有其自己的访问控制模型。为整个组织手动开发单个策略框架是乏味的、昂贵的并且容易出错。在本文中，我们提出了一种方法，自动学习ABAC政策规则，从系统的访问日志，以简化政策的制定过程。该方法采用了一种基于无监督学习的算法来检测访问日志中的模式，并从这些模式中提取ABAC授权规则。此外，我们提出了两个策略改进算法，包括规则修剪和策略细化算法，以生成更高质量的挖掘策略。最后，我们实现了一个原型所提出的方法来证明其可行性。
2021-01-30 cs.AI cs.CR cs.LG
A Blockchain-based Decentralised and Dynamic Authorisation Scheme for the Internet of Things
授权已被公认为防止未经授权访问物联网（IoT）网络中的关键资源（如设备和数据）的重要安全措施。物联网网络的现有授权方法基于传统的访问控制模型，其具有若干缺点，包括架构集中化、策略篡改、访问权验证、恶意第三方策略分配和控制以及网络相关开销。将区块链技术与物联网网络相结合的趋势越来越明显，这表明了区块链技术在解决传统物联网网络授权机制缺陷方面的重要性和潜力。本文基于存储在分布式不可变分类账上的基于属性的访问控制（ABAC）细粒度策略，为物联网网络提出了一种分散、安全、动态和灵活的授权方案。我们设计了一个基于区块链的ABAC策略管理框架，分为属性管理权限（AMA）和策略管理权限（PMA）框架，使用智能合约功能来初始化，存储和管理区块链上的属性和策略。为了在授权过程中实现灵活性和动态性，我们结合ABAC模型的主体和客体属性来捕获和利用与环境相关的属性来定义策略。此外，我们设计了基于区块链的访问管理框架（AMF）来管理用户访问物联网设备的请求，同时维护用户请求和分配策略的隐私性和可验证性。我们实现了我们提出的方案的原型，并在本地以太坊区块链上执行。最后，我们证明了我们提出的方案的适用性和灵活性，基于物联网的灵巧家庭的情况下，考虑到部署，执行和财务成本。
2022-08-15 cs.CR
Data Capsule: A Self-Contained Data Model as an Access Policy Enforcement Strategy
在本文中，我们介绍了一种数据封装模型，这是一种基于新兴的自我主权身份标准、区块链和基于属性的加密的自包含且自我强制的数据容器。数据胶囊允许透明、尊重隐私和安全的个人数据交换，从而在半信任环境中实现渐进信任方案。每个数据胶囊都与自己的访问策略结构和可验证数据捆绑在一起，大大减少了用户、服务提供商和数据托管人之间所需的交互次数。此外，通过依赖区块链和基于属性的加密的去中心化性质，我们提出的模型确保服务提供商发布的访问策略是公开的，透明的，并严格遵守。
2022-02-16 cs.CR
HetDAPAC: Leveraging Attribute Heterogeneity in Distributed Attribute-Based Private Access Control
University of Maryland, College Park（马里兰大学帕克分校）
针对DAPAC隐私约束过严导致速率受限的问题，提出HetDAPAC框架，将部分非敏感属性验证卸载到中央服务器，先实现速率提升至1/(K+1)，再提出平衡下载方案，在平衡每服务器下载的同时达到(D+1)/(2KD)的速率。
2025-11-14 cs.CR cs.DB cs.IT
PIRATTE: Proxy-based Immediate Revocation of ATTribute-based Encryption
在传统企业中，对数据的访问控制通常通过引用监视器来实施。然而，随着越来越多的企业数据被外包，信任第三方存储服务器变得越来越具有挑战性。因此，密码学，特别是基于属性的加密（ABE）因其表现力而越来越受欢迎。ABE的挑战是撤销。为了解决这一挑战，我们提出PIRATTE，一个架构，支持细粒度的访问控制策略和动态组成员。PIRATTE是使用基于属性的加密构建的;然而，我们的架构的关键和新功能是，可以在不向其他用户发布新密钥或重新加密现有密文的情况下删除用户的访问权限。我们通过引入一个代理来实现这一点，该代理参与解密过程并执行撤销约束。该代理是最低信任的，不能解密密文或提供对以前被吊销的用户的访问。我们描述了PIRATTE的结构，并提供了一个安全性分析和性能评估。我们还描述了一个在线社交网络的架构，可以使用PIRATTE，和原型应用PIRATTE在Facebook上。
2012-08-23 cs.CR cs.SI
A Hybrid Blockchain-Edge Architecture for Electronic Health Records Management with Attribute-based Cryptographic Mechanisms
本文提出一种混合区块链-边缘架构，结合ABSA、MA-ABE和Paillier同态加密管理电子健康记录，实验证明其性能满足实际需求且能有效防止未授权访问。
2023-05-31 cs.CR
A blockchain-based secure storage scheme for medical information
医疗数据涉及大量个人信息，隐私高度敏感。在大数据时代，医疗信息化的不断发展使得医疗信息的安全和准确存储变得至关重要。然而，目前的医疗信息存在隐私泄露的风险，难以共享。为了解决这些问题，本文提出了一种基于Hyperledger Fabric和基于属性的访问控制（ABAC）框架的医疗保健信息安全存储解决方案。该方案首先利用基于属性的访问控制，允许对医疗信息进行动态和细粒度的访问，然后将医疗信息存储在区块链中，可以通过制定相应的智能合约来保护和防篡改。此外，该解决方案还融入了IPFS技术，以缓解区块链的存储压力。实验表明，本文提出的基于属性的访问控制和区块链技术相结合的方案，不仅能够保证医疗信息的安全存储和完整性，而且在访问医疗信息时具有较高的吞吐量。
2022-07-13 cs.CR
IBAC Mathematics and Mechanics: The Case for 'Integer Based Access Control' of Data Security in the Age of AI and AI Automation
本文提出基于整数的访问控制 IBAC，利用整数安全令牌、属性正交编码与免解码支配测试扩展 Bell-LaPadula 模型，以提升 AI 场景下行级过滤和跨库联合授权性能。
2024-10-24 cs.CR
A lightweight blockchain-based access control scheme for integrated edge computing in the internet of things
针对物联网的安全问题，考虑将边缘计算和区块链更好地与物联网相结合，以属性为切入点，将基于属性的加密（ABE）和基于属性的访问控制（ABAC）模型相结合，提出了一种基于属性的加密和访问控制方案（ABE-ACS）。面向边缘物联网，这是一个由大多数资源有限的物联网设备和一些具有更高计算能力的节点组成的异构网络。针对现有区块链平台资源消耗高、部署困难等问题，设计了一种改进工作量证明共识的轻量级区块链（LBC）。对于访问控制策略，使用阈值树和LSSS进行转换和分配，存储在区块链中以保护策略的隐私。对于设备和数据，设计了六个智能合约来实现ABAC和惩罚机制，ABE被外包给边缘节点以保护隐私和完整性。因此，我们的方案实现边缘物联网隐私保护，数据和设备控制访问。安全性分析表明，该方案是安全的，实验结果表明，该方案具有较高的吞吐量和较低的资源消耗，加密和解密的代价也是令人满意的。
2021-11-17 cs.CR cs.CY
FLAP -- A Federated Learning Framework for Attribute-based Access Control Policies
传感器、物联网和机器人等领域的技术进步，使新的协作应用成为可能（例如，自主设备）。这种合作的主要要求是拥有一个安全的系统，能够实现信息共享和信息流保护。基于策略的管理系统是实现受保护资源安全选择共享的关键机制。然而，这种协作环境中的每一方的政策都不能是静态的，因为它们必须适应不同的背景和情况。协作应用程序的一个优点是，协作中的每一方都可以利用其他方的知识来学习或增强自己的策略。我们把这种学习机制称为政策转移。策略转移框架的设计具有挑战性，包括策略冲突和隐私问题。政策冲突通常是由于各方义务的不同而产生的，而隐私问题则是由于敏感数据的数据共享限制而产生的。因此，政策转移框架应能够通过考虑最低限度的数据共享来应对这些挑战，并支持政策调整以解决冲突。在本文中，我们提出了一个框架，旨在应对这些挑战。我们介绍了一个正式的定义的政策转移问题的属性为基础的政策。然后，我们介绍的转移方法，包括三个连续的步骤。最后，我们报告实验结果。
2020-11-02 cs.CR
Updating attribute in CP-ABE: A New Approach
在基于属性的密文-策略加密（CP-ABE）中，属性被附加到用户的秘密密钥上，访问策略被附加到密文上。如果用户的秘密密钥中的属性满足该策略，则只有真正的用户才能解密密文。然而，这种情况还需要利用变化的属性周期性地更新秘密密钥。根据我们的观察，目前这样做的尝试效率不高。本文提出了一种新的方法，在不知道其他属性的情况下，有效地增加、更新或删除特定属性的值。
2012-09-25 cs.CR
A Precedent Approach to Assigning Access Rights
Dostoevsky Omsk State University（陀思妥耶夫斯基鄂木斯克国立大学）
为了设计自主访问控制策略，提出了一种利用类比原理并基于对象属性和主体属性的技术。作为表征这些属性的属性，选择主体和对象的安全属性的值。先例的概念被定义为由安全管理员明确指定的访问规则。的访问矩阵的插值问题制定：安全管理员定义了一个序列的先例，它需要自动化的过程中填充的访问矩阵的剩余单元格。在安全属性集族上，引入了一个线性序。根据给定的顺序关系的基础上，与占主导地位的先例类比的访问矩阵的填充原则。所提出的方法进行分析，其主要优点被揭示。
2018-12-28 cs.AI cs.CR cs.DM
Attribute-based Multi-Signature and Encryption for EHR Management: A Blockchain-based Solution
全球电子健康记录（EHR）市场正在急剧增长，2018年已经达到315亿美元。为了保障电子健康记录数据的安全性和患者的隐私，细粒度的信息访问和共享机制对于电子健康记录管理至关重要。本文提出了一种区块链和边缘节点的混合架构，以促进EHR管理。在该体系结构中，利用基于属性的多重签名（ABMS）方案对用户签名进行认证，同时不泄露用户的敏感信息;利用基于属性的多授权加密（ABE）方案对存储在边缘节点的EHR数据进行加密。我们在Hyperledger Fabric平台上开发了区块链模块，在Hyperledger Ursa库上开发了ABMS模块。我们测量了ABMS方案在不同设置下的签名和验证时间，并对区块链中记录为交易的认证事件和访问活动进行了实验。
2020-02-25 cs.CR
Ciphertext Policy Attribute Based Encryption with Intel SGX
本研究针对CP-ABE运算的安全增强需求，提出结合Intel SGX的方案，在SGX飞地内按策略安全加解密，实验验证其在仅增加极小执行时间的前提下兼具性能与可扩展性。
2024-09-11 cs.CR
$d$-MABE: Distributed Multilevel Attribute-Based EMR Management and Applications
医疗机构用于管理和传输电子病历（EMR）的当前系统可能容易受到安全和隐私威胁。此外，这些集中式系统通常缺乏互操作性，患者只能有限地或无法访问自己的EMR。在本文中，我们提出了一种新的分布式数据共享方案，该方案应用区块链的安全优势来处理这些问题。通过区块链，我们整合了智能合约和分布式存储系统，以减轻对记录生成机构管理和共享患者记录的依赖。为了保护患者记录的隐私，我们将智能合约作为一种方法，允许患者在授予访问权之前验证属性。我们建议的计划亦有助不同职级的员工有选择地共用医疗纪录。我们提供了广泛的安全性，隐私性和评估分析表明，我们提出的方案是有效的和实用的。
2019-04-25 cs.CR
Enhancing NAC-ABE to Support Access Control for mHealth Applications and Beyond
针对NAC-ABE基于CP-ABE需预知访问策略的局限，提出NDN-ABE库扩展，支持mHealth等应用中数据生成时策略未知场景下的细粒度访问控制，并探讨部署挑战与开放问题。
2023-11-13 cs.CR
