一个基于单向散列函数的实用等级密钥管理方案

摘要：

针对等级角色的权限管理和访问控制,形式化地定义与分析了等级密钥管理问题,提出了一个基于单向散列函数的实用的等级密钥管理方案.该方案允许各等级角色自主选择主密钥,并利用安全的单向散列函数和公开的辅助参数构造角色间的等级权限关系,其密钥生成与密钥推导过程简单快捷,能够有效地满足等级系统权限管理的安全需求.与目前已有的等级密钥管理方案相比较,密钥推导效率及存储开销均有所优化,同时能够更好地适应等级角色访问控制的动态变化.

关键词：信息安全、角色访问控制、密钥管理、等级安全

所属期刊栏目：44

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划专项经费资助2006AA01Z445

在线出版日期：2008-11-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：527-536