Вместо контроля доступа через выдачу конкретных ключей, шифрование на основе атрибутов (Attribute-Based Encryption, ABE) строит защиту по совершенно другому принципу. Данные шифруются по заданной политике доступа, а пользователи получают ключи, описывающие их свойства — роль, отдел, местоположение, привилегии. Достаточно, чтобы набор атрибутов пользователя соответствовал политике в шифротексте, и доступ к данным будет разрешён. Безопасность при этом переходит от физического распространения и хранения ключей к сопоставлению логических свойств. Такая гибкость даёт архитектурные возможности и удобство,...