数据所有者权限：属性基础加密的过度访问控制方案

在云计算系统中，属性基加密（Attribute-Based Encryption, ABE）作为一种有前景的访问控制方法，为管理不同类型用户对数据的权限提供了强大的工具。传统上，ABE方案仅关注用户是否应被授予访问权限，而忽视了数据所有者对于数据特定部分的精细控制需求。数据所有者可能希望限制哪些用户可以访问数据的哪个部分或哪一段内容，或者设置不同级别的访问级别。 本文的主要贡献在于填补了这一空白，提出了一个创新的“所有者指定的过度访问控制”（Owner-Specified Excessive Access Control, OS-EAC）框架。通过该框架，数据所有者能够指定用户访问数据的精确度量，无论是访问的数据量、特定数据块还是分配的不同访问等级。这不仅增强了数据安全性，也增加了对数据使用权限的灵活性和精细化管理。 OS-EAC机制的设计旨在确保： 1. **权限细粒度控制**：允许数据所有者设定个体用户或一组用户的访问权限，以及这些权限的具体边界，如访问的百分比或特定的数据段。 2. **隐私保护**：在满足所有者指定的访问条件的同时，确保加密数据的隐私性，只有符合政策的用户才能解密并访问数据。 3. **可扩展性和适应性**：设计应支持动态调整和适应不断变化的业务场景和用户需求。 4. **合规性与标准化**：遵循IEEE的版权规定，只允许学术研究和个人使用，并要求在正式发表前进行充分编辑，同时提供引用信息，以便于跟踪和引用。 通过实现OS-EAC，研究人员希望能够促进云环境中更有效的数据管理和权限管理，同时提高系统的可靠性和用户信任度。随着技术的发展，未来的研究可能会进一步优化这个方案，以适应物联网、区块链等新兴领域的安全需求。这篇即将发表在《IEEE访问》期刊上的论文将为属性基加密的权限控制模型增添新的维度，推动了访问控制理论与实际应用的融合。