来源：期刊VIP网 时间：
作者：尹建标;张言;史培中;古春生;
单位：江苏理工学院计算机工程学院;
摘要：针对工业物联网中的生产和监管数据易泄露与数据获取中断的问题，提出支持策略隐藏的属性基加密方案。将属性信息分为属性名和属性值进行方案构造，属性值在构造过程中并未暴露并且上传到云服务器的访问策略仅由属性名构成，工业物联网设备在获取生产信息时不会完整的访问策略，防止了不法分子对设备信息盗取进而导致访问策略及生产信息的泄露。同时，授权多个半可信云服务器，当某个半可信云服务器不能正常工作时可快速根据服务器密钥更新用户私钥，使得其他半可信云服务器接替其工作，保证物联网设备读取数据的连续性。此外，引入属性认证，在撤销过程中无需重更新密文，适用于产生大量数据的物联网环境的撤销。经过安全性分析和性能分析，该方案能抵抗选择明文攻击，且系统初始化、用户密钥生成、加密、解密都具有较高的运行效率。
关键词：工业物联网;;数据安全;;策略隐藏;;单点故障;;属性认证;;属性撤销
基金资助：国家自然科学基金项目（61672270）,国家自然科学基金项目（61602216）
