一种支持隐私保护的角色访问控制模型  

Role-based Access Control Model for Privacy Protection

作　　者：杨秋伟[1] 刘玲[1] 李肯立[1] 唐卓[1] 

机构地区：[1]湖南大学计算机与通信学院,长沙410082

出　　处：《计算机科学》2010年第6期46-50,121,共6页Computer Science

基　　金：国家自然科学基金(90715029);湖南省自然科学基金(09JJ5045)资助

摘　　要：隐私保护是多域间资源共享、协同合作的关键性安全问题。在分析现有访问控制模型隐私泄漏问题的基础上,提出了一种支持隐私保护的角色访问控制模型。该模型以基于身份的密码体制为基础,避免了传统角色访问控制模型的诸多弊端,实现了多域环境下的隐私保护,并利用随机预言模型对该模型的安全性进行了详细的分析和证明。分析表明该模型满足IND-CCA2语义安全。通过实验仿真表明该模型具有较好的实用性。Privacy preservation is a vital problem to share resource and collaboration among multi-domains. We analyzed the privacy leakage problems of current access control models, and then proposed a role-based access control model supporting privacy preservation. The model is based on identify-based encryption, avoiding a number of drawbacks in traditional role-based access model and making privacy preservation among rnulti-domains come true. Finally, we analyzed and certificated the security of the model in details by random oracle, and the model meets the IND-CCA2 mantle security. According to the simulation, the method is a practical model.

关 键 词：访问控制 隐私保护 基于身份的加密 策略表达式 随机预言模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]