电力终端基于信任和信誉的灵活数据访问控制

摘要：

为了解决当前电力缴费终端身份认证和访问控制中存在的口令嗅探、重放攻击、越权操作等问题,提出了一种基于信任和信誉的灵活数据访问控制方案,结合云计算技术将其应用到电力终端设备数据访问控制中.该方案通过使用基于属性的加密和代理重加密、终端设备评估的信任级别和由多个信誉中心生成的用户信誉来共同控制电力终端的数据访问,将用户信任级别和信誉评估的概念集成到加密系统中,以支持各种控制方案和访问策略.通过对所提出方案的安全性和性能分析,证明该方案访问控制的细粒度,数据保密性良好,通信开销灵活可控,计算复杂度低,减少了电力终端设备的负担.

关键词：访问控制、云计算、数据安全、电力终端安全

所属期刊栏目：43

分类号：TP393(计算技术、计算机技术)

资助基金：国家电网重庆市电力公司电力缴费终端安全防护技术研究项目SGCQKH00JSJS1800056

在线出版日期：2020-09-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：117-126