检索结果-南通市图书馆

基于RSA的防欺诈(t,n)门限匿名授权方案

引用

计算机工程 2004年第11期30卷 92-93页

作者：马春波何大可西南交通大学计算机与通信学院保密所成都610031 西南交通大学网络通讯安全应用中心成都610031

提出了一种基于RSA的门限匿名授权方案。参与者pi要想获知秘密,则至少要得到t 个人的认同。此方案是通过密码术与秘密共享体制相结合来完成这一功能的。该方案中,任何参与者都可以检测Dealer与其他参与者提供的消息是否有效。

关键词：匿名授权秘密共享可验证

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于PMI的安全匿名授权体系

引用

计算机工程与设计 2007年第3期28卷 547-549页

作者：张基温裴浩江南大学信息工程学院江苏无锡214122

权限管理设施(privilege management infrastructure,PMI),它为用户提供授权访问控制等方面的管理。针对匿名访问,提出了一种适用于Web/电子商务环境下的基于PMI的匿名授权体系,在此体系中采用匿名属性证书(AAC)授权链。用户完全信任PM... 详细信息

权限管理设施(privilege management infrastructure,PMI),它为用户提供授权访问控制等方面的管理。针对匿名访问,提出了一种适用于Web/电子商务环境下的基于PMI的匿名授权体系,在此体系中采用匿名属性证书(AAC)授权链。用户完全信任PMI的属性权威AA,以单次授权密钥(OTAK)替换用户认证密钥来标识用户,并提供密钥匿名性撤销管理。

关键词：权限管理设施单次授权密钥匿名授权匿名属性证书密钥绑定证书

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

支持匿名授权的基于属性的访问控制模型研究

支持匿名授权的基于属性的访问控制模型研究

引用

作者：魏永恒西安电子科技大学

学位级别：硕士

随着网络技术的发展,云计算、物联网等新兴产业已经成为国家发展的关键领域。云计算、物联网代表着一种开放的分布式计算环境,在这些平台上每天都有海量的数据被用户上传,但是大量数据可能会被非法访问,而且用户在获取数据时总是不可避... 详细信息

随着网络技术的发展,云计算、物联网等新兴产业已经成为国家发展的关键领域。云计算、物联网代表着一种开放的分布式计算环境,在这些平台上每天都有海量的数据被用户上传,但是大量数据可能会被非法访问,而且用户在获取数据时总是不可避免的面临着隐私泄露的风险,信息安全问题愈发显著。此外在这种开放的分布式环境中,信息共享越来越频繁与方便,而信息共享必然会导致更多的安全隐患。访问控制技术是一种解决上述安全问题的有效手段,然而研究发现,传统访问控制模型如DAC、MAC和RBAC等在开放的分布式网络环境中并不适用,ABAC模型支持细粒度授权和动态授权,且不基于身份授权,比较适用于当前的计算环境,但是ABAC模型并不能完全支持匿名授权以很好地保护用户隐私。现有的支持匿名授权的访问控制方法主要是使用加密令牌替代用户身份,但是这种方式并没有改变使用唯一标识进行访问的本质,不能消除唯一标识带来的隐私泄露风险。为了解决这些问题,本文结合ABAC模型自身不基于身份授权的特性,对ABAC模型的授权框架进行扩展,提出了一种能够满足当前计算环境安全需求的访问控制模型,即支持匿名授权的ABAC模型,使用同态属性基签名算法对模型进行了实现并设计实验讨论了该模型的可行性。本文的核心工作及创新点如下:首先,本文分析了传统访问控制模型在当前开放的分布式计算环境应用中存在的问题,总结归纳了基于属性的访问控制的基本特征,分析了基于属性的访问控制模型相比于其他访问控制模型在当前计算环境下应用的优势。其次,由于Facebook大规模隐私泄露等事件的发生,隐私保护愈发受到关注,而匿名授权是保护用户隐私的一种有效方式。因此本文对ABAC模型的授权框架进行研究,分析了ABAC模型不能完全支持匿名授权的原因,通过对ABAC模型的授权框架进行扩展,使其能够更好地支持匿名授权。为了对匿名授权框架进行实现,给出了对实现算法的功能需求和安全需求。接着,针对匿名授权框架对实现算法的需求,对常用的基于属性的匿名授权算法进行了研究,通过深入分析这些算法的实现过程和安全特性,选择使用同态属性基签名算法对匿名授权框架进行实现。最后,结合匿名授权框架和同态属性基签名算法,提出了一种支持匿名授权的ABAC模型。详细描述了该模型的工作过程和算法实现并对模型的安全性进行了分析。通过数学证明表明该模型具有匿名性、不可链接性、不可伪造性和匿名撤销的安全特性,这说明该模型中用户可以匿名的获取授权而不用担心隐私泄露问题,并且用户的所有行为都是可审计的。本文还设计实验对该模型进行了模拟实现,对模型的可行性进行了讨论。与其他支持匿名授权的访问控制方案相比,本文模型不需要通过唯一标识获取授权,可以很好地避免唯一标识带来的隐私泄露风险;本文模型为ABAC模型的扩展,不仅可以很好地保留ABAC模型细粒度授权和策略灵活的特性;而且本文模型还支持审计功能和属性协商,属性协商可以帮助用户通过最少的属性信息获取授权。

关键词：访问控制模型隐私保护基于属性匿名授权属性基签名

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：