一种基于属性关系评价和数据加密的访问控制方法

本发明公开了一种基于属性关系评价和数据加密的访问控制方法，包括：对数据访问控制场景中具有不同属性的对象数据，通过比较属性之间的关系，筛选出用于进行访问控制的属性集；根据属性集确定访问策略矩阵；对明文数据利用SM9加密算法进行加密，得到秘密值；基于秘密值构造秘密分享矩阵；利用秘密分享矩阵对访问策略矩阵进行计算，得到加密后的属性值，加密后的属性值作为访问控制条件，用于限定属性与访问控制条件匹配的用户具有资格计算得到明文数据，以实现访问目的。本发明结合了属性关系评价和基于SM9算法的加密保护，确保只有满足特定条件的用户才能访问数据，能大大提高访问控制的效率，提高安全性，并且节省计算资源和存储空间。