一种灵活的多权威属性协同访问控制方案

摘要：

属性协同访问控制是一种能解决多人协同访问的新型访问控制方案,但已有属性协同访问控制方案中的单个属性权威使其存在单点瓶颈问题,且协同功能缺乏灵活性.针对该问题,提出了一种更灵活的多权威属性协同访问控制方案.所提方案给出了协同访问结构的形式化定义,并引入多属性权威的概念,由多个属性权威负责管理属性和分发属性所对应的用户私钥,减轻了单个属性权威的计算负载.在实现协同时,利用密钥协商的思想,使得参与协同的任意两个属性权威仅需一次通信即可得到协同密钥.方案不需为参与协同的用户建立用户组,进一步使得协同更具灵活性、更贴合实际.安全性分析表明,所提方案能保证数据机密性、抵抗共谋攻击,与已有属性协同访问控制方案相比,具有更小的协同通信代价.

关键词：属性协同、访问控制、单点瓶颈、多属性权威

所属期刊栏目：11

分类号：TP309(计算技术、计算机技术)

资助基金：1.国家自然科学基金资助项目;2.贵州省科技计划项目项目编号:黔科合重大专项字〔2018〕3001: 黔科合支撑〔2019〕2004:〔2018〕2159;黔科合平台人才〔2020〕5017;3.贵州省高等学校创新人才团队

在线出版日期：2021-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：111-118