13、EIR - CP - ABE协议：属性加密与访问控制的深入解析

EIR - CP - ABE协议：属性加密与访问控制的深入解析

1. 组织结构基础

在组织之间存在两种结构，即组织间结构和组织内结构。组织间结构对应多个互不信任组织之间的联盟，而组织内结构对应每个组织内部的组织结构，该组织结构实际上是一个树结构。为了清晰表述，定义了一些与树结构相关的术语：
- 根（Root） ：树中的顶级节点，如组织结构的根节点为Att(all)。
- 子节点（Child） ：与另一个节点直接相连的节点，例如节点Att(1, 1)是节点Att(1)的子节点。
- 父节点（Parent） ：子节点的相反概念，如节点Att(1)是节点Att(1, 1)的父节点。
- 祖先节点（Ancestor） ：通过从子节点反复向父节点推进可到达的节点，例如节点Att(1)和Att(all)是节点Att(1, 1)的祖先节点。
- 外部节点或叶子节点（External node or leaf） ：没有子节点的节点，如组织结构中的单个用户由叶子节点表示。
- 内部节点（Internal node） ：至少有一个子节点的节点。
- 层级（Level） ：定义为1加上节点与根之间的连接数，例如每个组织的根权限位于第2层，因为根权限与根之间存在一个连接。

2. 协议总体设计

为实现ABE方法的联盟特性，设计了安全多方计算系统设置协议和安全多方计算密钥生