面向智慧旅游数据对象级授权的门限分布式批量身份基加密方案

《Cryptography》：A Batch Identity-Based Encryption Scheme for Object-Level Authorization of Smart Tourism Data

　　当智慧旅游数据在景区、酒店、交通平台和监管部门之间共享时，现有的访问控制方案往往难以同时支持数据对象集的批量授权、多权威机构协同、撤销版本绑定以及低延迟在线加密。为应对这些挑战，本文提出了一种面向智慧旅游数据对象级授权的门限分布式批量身份基加密方案，称为TD-BIBE。该方案将数据对象身份、批量标签、授权期限、撤销版本和授权上下文共同绑定到密文访问控制中。方案采用Shamir秘密共享实现门限分布式密钥生成，防止任何单一授权机构获取完整的系统主密钥。通过使用集合多项式摘要和成员证明，支持对身份集的批量授权和对象级成员资格验证。撤销版本绑定机制限定了授权材料的有效范围，而离线/在线加密结构则降低了数据提供方的在线计算开销。在随机预言模型下，本文分别从数据保密性、对象级授权、批量标签绑定、撤销版本绑定、抵抗未授权密钥组合攻击以及门限授权安全性等方面进行了形式化安全分析。实验结果表明，TD-BIBE适用于智慧旅游场景中的跨部门、多对象、按需数据共享需求。