一种灵活的多权威属性协同访问控制方案

• 作者: 彭宗凤 彭长根 丁红发
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 属性协同 访问控制 单点瓶颈 多属性权威
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 新技术与应用安全
• 页码范围: 111-118
• 页数: 8页
• 分类号: TP309
• 语种: 中文

摘要

属性协同访问控制是一种能解决多人协同访问的新型访问控制方案,但已有属性协同访问控制方案中的单个属性权威使其存在单点瓶颈问题,且协同功能缺乏灵活性.针对该问题,提出了一种更灵活的多权威属性协同访问控制方案.所提方案给出了协同访问结构的形式化定义,并引入多属性权威的概念,由多个属性权威负责管理属性和分发属性所对应的用户私钥,减轻了单个属性权威的计算负载.在实现协同时,利用密钥协商的思想,使得参与协同的任意两个属性权威仅需一次通信即可得到协同密钥.方案不需为参与协同的用户建立用户组,进一步使得协同更具灵活性、更贴合实际.安全性分析表明,所提方案能保证数据机密性、抵抗共谋攻击,与已有属性协同访问控制方案相比,具有更小的协同通信代价.