【摘要】：用戶權(quán)限分配是云計(jì)算服務(wù)的重要難題之一,提出了一種基于屬性的用戶權(quán)限管理方案。該方案以云服務(wù)中的新用戶密鑰分配為研究對(duì)象,論述了多方協(xié)同的用戶簽名驗(yàn)證解密管理機(jī)制,數(shù)據(jù)所有者和授權(quán)者共同選擇屬性集,數(shù)據(jù)所有者基于屬性集定義密文訪問(wèn)結(jié)構(gòu),從而用戶只有通過(guò)授權(quán)者認(rèn)證才能獲得解密密鑰,達(dá)到用戶權(quán)限升級(jí)與降級(jí)同步管理的目的。另外,本方案以群屬性集更新為中心設(shè)計(jì)CP-ABE群簽名驗(yàn)證機(jī)制,令數(shù)據(jù)所有者、用戶和授權(quán)者組成群;基于群和自身屬性用戶可對(duì)消息簽名以及公開(kāi)驗(yàn)證,用以保護(hù)密文數(shù)據(jù)的細(xì)粒度訪問(wèn)控制。最后,給出簽名有效性和不可偽造的證明結(jié)果。
[Abstract]:User rights assignment is one of the most important problems in cloud computing services. This paper proposes an attribute-based user rights management scheme. This scheme takes the new user key distribution in cloud service as the research object, discusses the multi-party cooperative management mechanism of user signature verification and decryption, and the data owner and the licensor choose the attribute set together. The data owner defines the ciphertext access structure based on the attribute set, so that the user can obtain the decryption key only through the authentication of the authority, and achieve the purpose of synchronous management of user privilege upgrade and demotion. In addition, this scheme designs the CP-ABE group signature verification mechanism based on the update of the group attribute set, which makes the data owner, user and authority make up the group. Group-and self-attribute-based users can sign and publicly verify messages to protect fine-grained access control of ciphertext data. Finally, the validity of signature and the proof result of non-forgery are given.
【作者單位】： 武漢大學(xué)空天信息安全與可信計(jì)算教育部重點(diǎn)實(shí)驗(yàn)室;武漢大學(xué)計(jì)算機(jī)學(xué)院;河南財(cái)政稅務(wù)高等�？茖W(xué)校;
【基金】：國(guó)家自然科學(xué)基金(61373168,61202387) 教育部高等學(xué)校博士學(xué)科點(diǎn)專項(xiàng)科研基金(20120141110002) 河南省軟科學(xué)研究計(jì)劃(132400410905,132400410979,142400410270)資助
【分類號(hào)】：TN918.4

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 楊九民;劉震;岳曉融;;網(wǎng)絡(luò)非線性編輯系統(tǒng)的管理與維護(hù)[J];中國(guó)電化教育;2005年06期

2 茍玉清;;電視臺(tái)節(jié)目制播網(wǎng)絡(luò)安全策略[J];廣播與電視技術(shù);2010年02期

3 畢江;電視臺(tái)大型新聞制作網(wǎng)絡(luò)的安全策略[J];廣播與電視技術(shù);2003年03期

4 ;�？低曂瞥鲂乱淮曨l綜合平臺(tái)產(chǎn)品[J];安防科技;2009年10期

5 李偉;;電視制播網(wǎng)絡(luò)的建設(shè)與管理[J];內(nèi)蒙古廣播與電視技術(shù);2005年04期

6 楊波;;樂(lè)清市人民醫(yī)院內(nèi)線電話的維護(hù)[J];科技創(chuàng)新導(dǎo)報(bào);2011年08期

7 朱光浩;鄭海杰;;基于SuperMap GIS的有線電視網(wǎng)絡(luò)資源管理系統(tǒng)技術(shù)方案的探討[J];中國(guó)有線電視;2006年16期

8 陳藝騰;;新聞非編網(wǎng)絡(luò)系統(tǒng)的維護(hù)管理經(jīng)驗(yàn)談[J];中國(guó)有線電視;2010年09期

9 王芙蓉;;電視臺(tái)硬盤(pán)網(wǎng)絡(luò)化制播平臺(tái)的建設(shè)與管理[J];赤峰學(xué)院學(xué)報(bào)(自然科學(xué)版);2009年10期

10 劉春生;;電視臺(tái)制播一體化網(wǎng)絡(luò)管理與維護(hù)[J];數(shù)字技術(shù)與應(yīng)用;2011年07期

相關(guān)重要報(bào)紙文章 前1條

1 姜河;廣電系統(tǒng)有了GIS巡警[N];中國(guó)計(jì)算機(jī)報(bào);2003年

相關(guān)碩士學(xué)位論文 前1條

1 施春霞;數(shù)字電視播控管理系統(tǒng)的研究與開(kāi)發(fā)[D];電子科技大學(xué);2010年

，

本文編號(hào)：2432112