外包数据库的安全访问控制机制

摘要：

通过对外包数据库双层加密方案的分析,指出存在授权用户可以将资源访问授权给其他非授权用户的安全缺陷,为此,提出一个改进的安全外包数据访问控制方案.该方案利用二元一次函数诱导产生加密密钥.为适应访问控制策略动态变化,防止非授权用户访问资源,通过双重加密实现授权访问动态变化.分析结果表明,改进方案能够克服外包数据库双层加密方案的安全缺陷,可实现策略动态更新,是一个安全高效的访问控制方案.

关键词：外包数据库、访问控制、数据加密、密钥管理、隐私保护

所属期刊栏目：37

分类号：TP392(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61070164;广东省自然科学基金资助项目8151063201000022;广东省科技计划基金资助项目2010B010600025

在线出版日期：2011-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：173-175