分級訪問控制中密鑰管理問題的研究.pdf

1、在典型的信息系統(tǒng)比如文件系統(tǒng)或數(shù)據(jù)庫中，不同的信息主體對信息客體的訪問權限是不同的，訪問控制機制在保障授權用戶能獲取所需信息資源的同時限制非授權用戶的越權訪問。實際情況中往往某些用戶具有相同的訪問權限，人們將其劃分為同一安全等級并在不同安全等級間建立有序的等級關系，于是產(chǎn)生了分級的內(nèi)容訪問控制（content access control in hierarchies,CACH）問題。
　　使用密碼學的方法實現(xiàn)分級的訪問控制，基本

2、的思想是使用不同密鑰保護（通常方法是加密）不同的信息，并使合法的用戶能夠直接或間接使用該密鑰，訪問控制的問題就轉化為密鑰管理的問題。本文在深入研究分級訪問控制中的密鑰管理方案的基礎上做了以下工作：
　　(1)基于密鑰還原攻擊模型，給出了一個使用偽隨機函數(shù)構建的CACH密鑰管理方案和一個基于判定性Diffie-Hellman假設的CACH密鑰管理方案，方案在密鑰推導、存儲開銷、密鑰更新等各方面有較好性能，而且都具備可證明安全性。

3、r>　　(2)介紹了安全性更強的密鑰不可區(qū)分攻擊模型，基于A.De Santis等人的方案的架構，提出了一個使用偽隨機函數(shù)和語義安全的加密方案構建的CACH密鑰管理方案，并完成了其安全性證明。
　　(3)給出了另一個使用偽隨機函數(shù)和語義安全加密方案的CACH密鑰管理方案，該方案在存儲開銷方面具有優(yōu)勢，能夠以較小代價解決撤銷安全等級間上下級關系帶來的問題，同時還保證了在密鑰不可區(qū)分攻擊模型中的可證明安全性。
　　所有的方案都具