面向敏感数据共享环境下的融合访问控制机制
本文关键词:面向敏感数据共享环境下的融合访问控制机制
【摘要】:为解决敏感数据共享应用中的数据分发问题和提高数据共享的安全性,将属性基加密机制和使用控制技术相结合,提出一种融合访问控制机制。该机制一方面采用属性基加密机制保证了数据在存储和分发过程中的机密性,通过灵活且可扩展的访问控制策略控制敏感数据的共享范围;另一方面,通过使用控制技术实现对用户的权限控制,防止合法用户对敏感数据进行非法操作,解决共享用户中的权限滥用问题。最后,对机制的安全性和性能进行了分析,显著地降低了服务端的工作负荷,并通过实验测试了该机制的有效性。
【作者单位】: 河南理工大学计算机科学与技术学院;中国科学院信息工程研究所;
【关键词】: 数据共享 访问控制 属性基加密 使用控制
【基金】:国家自然科学基金资助项目(61300216) 河南理工大学博士基金资助项目(B2013-043) 中国科学院信息工程研究所密码研究专项基金资助项目(Y3Z0032104)~~
【分类号】:TP393.08
【正文快照】: 1引言当前,在分布式网络环境下,资源共享和协作的需求越来越强烈,促使学者们将敏感数据分发方面的注意力从一对一的通信模式转移到一对多的通信模式上。然而,针对一对多的通信模式下实施合理的访问控制是相对困难的。传统的访问控制机制侧重于封闭系统环境中数据的授权保护,系
【相似文献】
中国期刊全文数据库 前10条
1 王宇东;葛宝山;;基于P2P网络访问控制模式构建[J];情报科学;2006年06期
2 雷建云;;工作流管理系统中的访问控制机制[J];微计算机信息;2007年15期
3 刘婷婷;汪惠芬;;网络化制造系统访问控制框架[J];计算机工程与应用;2007年19期
4 李莉;沈苏彬;;IP网络访问控制机制的设计与实现[J];南京邮电大学学报(自然科学版);2007年03期
5 王书海;魏新亮;曹丽娜;;法人库服务系统访问控制技术研究[J];网络安全技术与应用;2009年02期
6 刘宏月;阎军智;马建峰;;基于可信度的细粒度RBAC访问控制模型框架[J];通信学报;2009年S1期
7 张传华,李建华,张彤;基于PMI的MAC模式访问控制策略研究[J];中国科技信息;2005年20期
8 郑文煜;葛玮;;WEB工作流的访问控制研究与实现[J];计算机技术与发展;2006年02期
9 姚寒冰;胡和平;卢正鼎;李瑞轩;;基于角色和上下文的动态网格访问控制研究[J];计算机科学;2006年01期
10 李军;王淼;张瀚文;叶新铭;;移动互联网访问控制支持移动感知的研究[J];计算机科学;2006年05期
中国重要会议论文全文数据库 前3条
1 王雷;向继;荆继武;高能;张令臣;;基于NFS协议的存储加密代理设计与实现[A];第26次全国计算机安全学术交流会论文集[C];2011年
2 ;通软桌面终端安全管理解决方案[A];创新·融合·发展——创新型煤炭企业发展与信息化高峰论坛论文集[C];2010年
3 谭燮文;李博孜;邓力维;;疗养院计算机网络安全策略探讨[A];疗养康复发展的机遇与挑战——中国康复医学会第21届疗养康复学术会议论文汇编[C];2010年
中国博士学位论文全文数据库 前2条
1 任方;空间信息网公钥安全技术研究[D];西安电子科技大学;2012年
2 权义宁;基于L-模糊集的P2P信任模型及应用研究[D];西安电子科技大学;2009年
中国硕士学位论文全文数据库 前10条
1 张晶辉;数字作品交易的访问控制机制研究[D];西安电子科技大学;2012年
2 刘叶香;基于NETCONF平台的访问控制机制研究[D];北京邮电大学;2011年
3 王峰;基于NETCONF的访问控制机制研究[D];北京邮电大学;2010年
4 范学辉;基于HDFS架构的云存储访问控制机制的研究与设计[D];河南工业大学;2013年
5 王金金;基于NETCONF网络管理系统的访问控制机制分析与研究[D];北京邮电大学;2011年
6 厉优栋;基于电力系统统一平台的访问控制机制的研究与实现[D];上海交通大学;2012年
7 曾振宇;基于属性加密的访问控制机制研究[D];北京交通大学;2014年
8 池浩;基于域内网关的服务访问控制机制的设计与实现[D];西安电子科技大学;2013年
9 马康;CBAC:一种基于密码访问控制机制的研究[D];国防科学技术大学;2011年
10 张明;基于PBAC的Windows访问控制增强技术研究[D];解放军信息工程大学;2008年
,本文编号:866444
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/866444.html