返回
DAAPS: Distributed Anonymous Access Control for Pervasive Edge Computing Services
DOI:10.1016/j.cose.2026.104901.png)
摘要
En 中文
泛在边缘计算(PEC)是一种新的计算范式,允许网络边缘的任何有能力且经过认证的实体动态加入并提供边缘服务,从而消除了对预先部署的静态边缘服务器的需求。现有的PEC访问控制方案未能完全解决匿名服务利用和身份审计的挑战。在本文中,我们提出了DAAPS,一种针对PEC服务的分布式访问控制方案,确保匿名性和可审计性。具体而言,DAAPS引入了一种匿名令牌生成机制,以实现隐私保护的服务利用。该机制允许用户生成遮蔽令牌,可以在访问边缘服务时不暴露其原始身份。边缘服务器可以在不暴露原始令牌或身份的情况下验证用户的服务权限。DAAPS进一步利用一种身份证明机制实现身份审计,允许在恶意服务利用的情况下检索用户身份。此外,我们将一种多权威属性基加密(MABE)方案与上述机制集成。这种集成使得DAAPS能够在动态PEC环境中实现边缘服务器与用户之间的相互认证和授权。我们提供了全面的安全证明,表明DAAPS能够抵抗多种类型的攻击。我们还评估了DAAPS的性能,以证明其在计算、通信和存储成本方面的效率。
Keyword:
Anonymous access control
Distributed edge computing
Identity auditing
Attribute-based encryption
Privacy-preserving services
期刊
C
IF:
5.4
论文数:
316
被引数:
0
机构
引用论文
暂无论文信息

