基于属性的访问控制关键技术研究综述

被引:83
作者
房梁 [1 ,2 ,3 ]
殷丽华 [2 ,3 ]
郭云川 [2 ,3 ]
方滨兴 [1 ,2 ]
机构
[1] 北京邮电大学计算机学院
[2] 中国科学院信息工程研究所信息内容安全国家工程实验室
[3] 不详
关键词
基于属性的访问控制; 实体属性发现; 权限分配关联关系; 策略描述; 多机构合作; 身份认证; 权限更新与撤销;
D O I
暂无
中图分类号
TP309 [安全保密];
学科分类号
081201 ; 0839 ; 1402 ;
摘要
云计算、物联网等新型计算模式为我们提供了便捷的数据共享、高效计算等服务,极大地提高了数据的处理效率,提升了计算和存储资源的利用能力.但这些新型计算模式存储并融合了大量具有"所有权"特征的数据,如果不对这些数据提供可靠的保护,一旦泄漏就会给用户带来巨大的损失.作为数据保护的基石性技术之一,访问控制可保障数据仅能被拥有相应权限的用户访问,得到了广泛的研究.其中,基于属性的访问控制通过使用属性作为访问控制的关键要素,有效解决了具有大规模、强动态性及强隐私性特点的新型计算环境下的细粒度访问控制问题,为云计算、物联网计算等新型计算环境提供了理想的访问控制策略.该文将基于属性的访问控制的整体流程分为准备阶段和执行阶段,并对两阶段面临的关键问题、研究现状和发展趋势进行分析.针对其中的实体属性发现、权限分配关联关系挖掘、访问控制策略描述、多机构合作、身份认证、权限更新与撤销等难点问题进行深入探讨.最后,在对已有技术进行深入分析对比的基础上,指出未来基于属性的访问控制的研究方向.
引用
收藏
页码:1680 / 1698
页数:19
相关论文
共 23 条