受限环境下基于权能的访问控制研究

• 作者: 沈海波 陈勇昌 陈强
• 来源期刊: 计算机应用研究
• 关键词: 受限环境 权能 拥有证明 认证 访问控制
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1500-1503
• 页数: 4页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.05.051

摘要

针对资源受限环境对认证和访问控制提出的轻载性、灵活性、基于局部条件的访问策略和端到端的安全性等特殊要求进行了分析和研究,基于拥有证明(proof-of-possession,PoP)安全机制并通过构造PoP权能令牌,提出了一种基于权能的访问控制架构.该架构将资源花销较大的授权决策工作外包给资源不受限的可信第三方节点,而授权决策的执行和局部条件的评估则由受限的充当资源服务器的设备来处理,以实现利用少受限节点帮助受限节点完成与授权相关的任务;并利用PoP权能令牌实现了客户端到资源服务器的认证,解决了客户端与资源服务器的安全通信问题;通过实验验证了所提方法的可行性.还从实际应用的角度,详细讨论了PoP权能令牌的构造方法、与PoP密钥的绑定机制以及基于PoP权能令牌的客户端认证过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈强	广东第二师范学院计算机科学系	44	146	6.0	10.0
2	沈海波	广东第二师范学院计算机科学系	15	66	5.0	7.0
3	陈勇昌	广东第二师范学院计算机科学系	6	11	2.0	3.0