北京邮电大学学报
北京郵電大學學報
북경유전대학학보
JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOMMUNICATIONS
2011年
5期
19-24
,共6页
彭维平%周亚建%平源%宋成%王枞%杨义先
彭維平%週亞建%平源%宋成%王樅%楊義先
팽유평%주아건%평원%송성%왕종%양의선
扩展角色%访问控制模型%授权管理%密文数据库
擴展角色%訪問控製模型%授權管理%密文數據庫
확전각색%방문공제모형%수권관리%밀문수거고
提出了一种将分级密钥授权融入角色管理的密文数据访问控制(KRBAC)模型,并基于该模型提出了一种元素级的细粒度数据保护方案.KRBAC模型通过划分独立的密钥控制域,将传统的角色扩展为由角色、角色控制域和密钥控制域构成的具有偏序集继承关系和安全约束性质的三元组；在密钥分级的基础上,通过主密钥及数据的特征信息产生元素级的加解密密钥.分析结果表明,该模型能减少角色数量,降低访问控制的复杂度,提高权限分配的合理性,并能为细粒度的数据保护提供安全基础.
提齣瞭一種將分級密鑰授權融入角色管理的密文數據訪問控製(KRBAC)模型,併基于該模型提齣瞭一種元素級的細粒度數據保護方案.KRBAC模型通過劃分獨立的密鑰控製域,將傳統的角色擴展為由角色、角色控製域和密鑰控製域構成的具有偏序集繼承關繫和安全約束性質的三元組；在密鑰分級的基礎上,通過主密鑰及數據的特徵信息產生元素級的加解密密鑰.分析結果錶明,該模型能減少角色數量,降低訪問控製的複雜度,提高權限分配的閤理性,併能為細粒度的數據保護提供安全基礎.
제출료일충장분급밀약수권융입각색관리적밀문수거방문공제(KRBAC)모형,병기우해모형제출료일충원소급적세립도수거보호방안.KRBAC모형통과화분독립적밀약공제역,장전통적각색확전위유각색、각색공제역화밀약공제역구성적구유편서집계승관계화안전약속성질적삼원조；재밀약분급적기출상,통과주밀약급수거적특정신식산생원소급적가해밀밀약.분석결과표명,해모형능감소각색수량,강저방문공제적복잡도,제고권한분배적합이성,병능위세립도적수거보호제공안전기출.
