SAMIT：一种用于嵌入式物联网中央处理系统（IoT-CPS）的安全多权限访问控制机制，支持动态属性更新

《ACM Transactions on Embedded Computing Systems》：SAMIT: Secure Multi-Authority Access Control with Dynamic Attribute Updates for Embedded IoT-CPS

针对物联网环境中轻量级设备的安全高效访问控制问题，提出SAMIT方案。该方案结合多权威CP-ABE加密，利用雾节点动态更新用户属性并优化计算负载，在保障安全性的同时显著降低资源消耗，适用于资源受限的CPS场景。

　　

摘要

在当今世界，信息物理系统（CPS）在智能家居、交通和医疗保健等领域发挥着关键作用，这些领域中使用了轻量级的物联网（IoT）设备来监控和控制各种活动。随着物联网设备数量的不断增加，它们生成的数据量也在不断增长。这就需要可扩展的计算和存储解决方案，而这些解决方案通常通过雾计算（fog computing）和云计算（cloud computing）技术来实现。然而，在这些去中心化且资源有限的环境中应用安全高效的身份验证和访问控制机制仍然是一个重大挑战。密文策略属性加密（Ciphertext-Policy Attribute-Based Encryption，简称CP-ABE）能够实现细粒度的访问控制，但现有的多授权机制不支持用户属性的动态更新——而在现实中的CPS环境中，用户角色经常发生变化，因此这一点非常重要。此外，CP-ABE所需的复杂计算过程可能会降低低功耗物联网设备的运行速度。为了解决这些问题，我们提出了SAMIT这一方案，它采用多授权机制，支持高效的属性更新，并专为嵌入式系统设计。我们的方案利用雾计算节点来处理复杂的计算任务，从而减轻资源受限的物联网设备的负担。安全性和性能测试结果表明，SAMIT方案在资源有限的物联网系统中既安全又适用。