CAJ | 학술논문

用户权限分配是云计算服务的重要难题之一,提出了一种基于属性的用户权限管理方案.该方案以云服务中的新用户密钥分配为研究对象,论述了多方协同的用户签名验证解密管理机制,数据所有者和授权者共同选择属性集,数据所有者基于属性集定义密文访问结构,从而用户只有通过授权者认证才能获得解密密钥,达到用户权限升级与降级同步管理的目的.另外,本方案以群属性集更新为中心设计CP-ABE群签名验证机制,令数据所有者、用户和授权者组成群;基于群和自身属性用户可对消息签名以及公开验证,用以保护密文数据的细粒度访问控制.最后,给出签名有效性和不可伪造的证明结果.
용호권한분배시운계산복무적중요난제지일,제출료일충기우속성적용호권한관리방안.해방안이운복무중적신용호밀약분배위연구대상,논술료다방협동적용호첨명험증해밀관리궤제,수거소유자화수권자공동선택속성집,수거소유자기우속성집정의밀문방문결구,종이용호지유통과수권자인증재능획득해밀밀약,체도용호권한승급여강급동보관리적목적.령외,본방안이군속성집경신위중심설계CP-ABE군첨명험증궤제,령수거소유자、용호화수권자조성군;기우군화자신속성용호가대소식첨명이급공개험증,용이보호밀문수거적세립도방문공제.최후,급출첨명유효성화불가위조적증명결과.