扩展角色的密文数据访问控制模型  

A Role-Extended RBAC for Encrypted Data

作　　者：彭维平[1,2,3,4] 周亚建[1,3,4] 平源[1,3] 宋成[1,3] 王枞[1,3] 杨义先[1,3] 

机构地区：[1]北京邮电大学信息安全中心,北京100876 [2]河南理工大学计算机科学与技术学院,河南焦作454003 [3]北京邮电大学可信分布式计算与服务教育部重点实验室,北京100876 [4]中国电子科技集团公司第二十九研究所电子信息控制重点实验室,成都610036

出　　处：《北京邮电大学学报》2011年第5期19-24,共6页Journal of Beijing University of Posts and Telecommunications

基　　金：国家高技术研究发展计划项目(2009AA01Z430);国家自然科学基金项目(60972077,60973146);北京市自然科学基金项目(9092009);电子信息控制重点实验室资助

摘　　要：提出了一种将分级密钥授权融入角色管理的密文数据访问控制(KRBAC)模型,并基于该模型提出了一种元素级的细粒度数据保护方案.KRBAC模型通过划分独立的密钥控制域,将传统的角色扩展为由角色、角色控制域和密钥控制域构成的具有偏序集继承关系和安全约束性质的三元组;在密钥分级的基础上,通过主密钥及数据的特征信息产生元素级的加解密密钥.分析结果表明,该模型能减少角色数量,降低访问控制的复杂度,提高权限分配的合理性,并能为细粒度的数据保护提供安全基础.A role-extended by key based on role-based access control （KRBAC） for encrypted data which integrates the hierarchical keys into the role management is proposed. The traditional role is extended here to a triple through dividing the independent control domain of the key, which consists of the role as well as the control domain of role and key, with partially ordered set relations and security constraints. In addition, an element-level fine-grained data protection is proposed based on the above model. Analysis shows that the working mode of extended-role can reduce the number of roles and the complexity of access control and improve the rationality of distribution of privileges, besides, it can provide security infrastructure for the fine-grained data protection.

关 键 词：扩展角色 访问控制模型 授权管理 密文数据库 

分 类 号：TP309.08[自动化与计算机技术—计算机系统结构]