边缘计算中的属性加密与访问控制：一种安全策略

本文主要探讨了边缘计算中的数据安全与隐私保护问题，特别关注了基于属性的访问控制这一关键技术。边缘计算作为一种分布式计算模式，强调数据主导，其访问控制需要适应这种环境。传统的访问控制技术在面对大规模分布式计算时存在性能瓶颈，而属性加密（ABE）提供了解决方案。 属性加密（ABE）如基于密钥策略的属性加密（KP-ABE）和基于策略的属性加密（CP-ABE）能够实现细粒度的数据共享和访问控制。Yu等人结合KP-ABE和代理重加密（PRE）提出了一种安全且可扩展的方案，增强了数据访问控制的灵活性。然而，单一属性授权方式在大规模系统中可能导致性能问题，为此，Xue等人提出了顽健和可审计的访问控制方案（RAAC），利用多属性授权和异构框架解决了这一问题，提高了效率并包含审计机制以确保安全性。 随着移动云计算和雾计算的发展，轻量级访问控制方案变得尤为重要。Jin等人在移动云计算环境中利用CP-ABE设计了一种轻量级数据访问控制方案（SL-CP-ABE），减少了计算开销，适合资源有限的移动设备。Zhang等人在此基础上进一步实现了外包和属性更新功能，将加解密操作移至雾节点，降低了终端设备的负担。 边缘计算的数据安全包括数据安全、访问控制、身份认证和隐私保护等多个方面。身份认证是确保数据安全的关键，文献中提到了多种基于不同密码学技术的身份认证方案，如基于共享权限的隐私保护认证协议、双线性密码系统的匿名认证方案等，这些方案提供了匿名性、不可追踪性以及隐私保护等特性，适应不同的应用场景，如安全云存储、分布式移动云计算和智能电网系统。 边缘计算的挑战在于如何在保证安全和隐私的同时，实现高效和轻量级的操作。未来的研究方向可能包括更高效的ABE方案、动态的访问控制策略以及适应不断变化的边缘计算环境的隐私保护技术。边缘计算实例的应用表明，这些技术在实际场景中具有广阔的应用前景，但还需要进一步研究以提升其可扩展性和适应性。