基于隐含格结构ABE算法的移动存储介质情境访问控制

摘要：

研究了如何增强可信终端对移动存储介质的访问控制能力，以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上，提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格，属性集构造成一个乘积格，并利用基于格的多级信息流控制模型制定访问策略。证明了新方法的正确性和安全性。新方法在保持已有隐藏访问策略属性加密算法优点的同时，还能有效简化访问策略的表达，更符合多级安全中敏感信息的共享，能够实现细粒度的访问控制。进一步地，通过将移动存储设备和用户的使用情境作为属性构建访问策略，实现了动态的、细粒度的情境访问控制。最终设计了对移动存储介质进行接入认证、情境访问控制的分层安全管理方案。分析了方案的安全性和灵活性，并通过比较实验说明了应用情境访问控制的方案仍具有较好的处理效率。该方案同样适用于泛在环境下敏感信息的安全管理。

关键词：属性加密、移动存储介质、隐藏访问结构、格安全模型、情境访问控制

分类号：TP309.2(计算技术、计算机技术)

资助基金：江苏省教育科学“十二五”规划重点基金资助项目B-a/2013/01/013；江苏省自然科学重大基金资助项目产学研联合创新基金BY2011108@@@@Foundation Items:The Major Program of the 12th Five Years Education Science Plans of Jiangsu ProvinceB-a/2013/01/013;The Major Program of Natural Science Foundation of Jiangsu ProvinceBY2011108

在线出版日期：2014-05-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：53-64