一种适用于工业控制系统的加密传输方案

随着工业物联网(IoT)、云计算等信息技术与工业控制系统(ICS)的整合,工业数据的安全正面临着极大风险。为了能在这样一个复杂的分布式环境中保护数据的机密性和完整性,该文采用基于属性的加密(ABE)算法,设计一种集数据加密、访问控制、解密外包、数据验证为一体的通信方案,同时具有密文长度恒定的特点。最后,从正确性、安全性和性能开销3个方面对方案进行详细的分析,并通过仿真验证得出该算法具有低解密开销的优势。

车载网络中支持策略隐藏的属性基加密方案

为能够在车载自组织网络中既达到保护数据的安全性和隐私性的目的,又要具备访问控制的功能,提出一种支持策略隐藏的属性基加密传输方案。使用线性秘密共享矩阵作为访问结构,采用布隆过滤器实现对访问策略的完全隐藏,避免访问策略中的用户属性被公开暴露在车载网络中;使用解密代理将高度复杂的解密计算外包给代理,减少移动车载端的存储和解密开销。通过性能分析和系统实验,验证了该算法具备策略隐藏和车载终端低解密开销的优势。