在审

一种基于CP-ABE的动态权限管理方法、电子设备和存储介质

姚锋、张忠山、王涛、沈大勇、王沛、闫俊刚、陈英武、吕济民、何磊、陈宇宁、陈盈果、刘晓路、杜永浩
中国人民解放军国防科技大学

摘要

本发明涉及一种基于CP‑ABE的动态权限管理方法、电子设备和存储介质,包括步骤:S1、在各域中分别指定一个跨域接口节点;S2、在各跨域接口节点上设置调用数据所需的数据属性信息,并生成公共公钥与主密钥;S3、数据需求节点注册上链后生成需求密钥对,并向对应的跨域接口节点发送数据访问请求信息;S4、跨域接口节点根据数据访问请求信息与数据属性信息生成调用属性策略,并将需要的数据信息生成密文数据;同时向数据需求节点获取身份属性信息后生成数据解密信息与密文数据一起发送给数据需求节点;S5、当数据需求节点的身份属性集合信息符合调用属性策略,则解密密文数据获得需要的数据。本发明通过设置数据属性信息实现动态配置数据访问控制权限。

暂无引用专利