结合IOTA与基于属性加密的物联网访问控制
密码学与安全
2021-03-09 v1 信息论
math.IT
摘要
未授权资源访问是物联网（IoT）中的典型安全威胁，而分布式账本技术（如区块链与IOTA）在应对该威胁上极具前景。尽管基于区块链的IoT访问控制方案最为流行，但其存在显著局限，如高货币成本与低访问请求处理吞吐。为克服这些局限，本文提出一种新颖的IoT访问控制方案，结合无手续费的IOTA技术与密文策略基于属性加密（CP-ABE）技术。为控制对某资源的访问，记录该资源访问权限的令牌由CP-ABE技术加密并上传至IOTA Tangle（即IOTA底层数据库）。任何用户均可从Tangle取回加密令牌，而仅能解密该令牌者被授权访问资源。如此，所提方案借助IOTA实现了分布式、无费且可扩展的访问控制，并借助CP-ABE实现了细粒度基于属性的访问控制。我们通过实现概念验证原型系统展示了方案可行性，并依据访问请求处理吞吐量评估其性能。
引用
@article{arxiv.2103.04016,
title = {Combining IOTA and Attribute-Based Encryption for Access Control in the Internet of Things},
author = {Ruka Nakanishi and Yuanyu Zhang and Masahiro Sasabe and Shoji Kasahara},
journal= {arXiv preprint arXiv:2103.04016},
year = {2021}
}