价值链中具有动态策略更新的端到端安全数据交换
密码学与安全
2024-05-06 v2
摘要
价值链伙伴间的数据交换为其带来了竞争优势，但敏感数据暴露的风险也在不断增加。必须保护存储与传输中的信息以降低该风险，从而仅数据生产方与最终消费方能够访问或修改之。端到端（E2E）安全机制应对了这一挑战，保护企业免受源于价值链攻击的数据泄露。此外，还必须考虑价值链的特殊性。在此类动态环境中，数据生成与消费均涉及多个实体。因此，需要灵活地生成访问策略，以确保其可在需要时更新。本文提出了一种依赖 CP-ABE 的、具备 E2E 安全性的价值链数据交换系统。其考虑了价值链最相关的安全与工业需求。所提方案能依据访问策略保护数据，并在不破坏 E2E 安全性或使现场设备过载的前提下更新这些策略。多数情况下，现场设备为 IIoT 设备，在处理与内存能力上受限。实验评估显示了该方案在 IIoT 平台上的可行性。
引用
@article{arxiv.2201.06335,
title = {End to End Secure Data Exchange in Value Chains with Dynamic Policy Updates},
author = {Aintzane Mosteiro-Sanchez and Marc Barcelo and Jasone Astorga and Aitor Urbieta},
journal= {arXiv preprint arXiv:2201.06335},
year = {2024}
}
备注
22 pages, 9 figures Main changes from the previous version: - The introduction and Sections 5 and 6 are better written now. - State of the Art references update when necessary. - Design Requirements names have been changed to better ones. - Section 4 has been reordered. - Section 4.1 is better explained now. - Algorithms in Section 5 are better explained now, step-by-step