基于属性的访问控制关键技术研究综述.PDFVIP

第 卷 第 期 ４０ ７ 　 　　 　　 　　 　　 Ｖｏｌ．４０ Ｎｏ．７ 年 月 ２０１７ ７ Ｊｕｌ ２０１７ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｙ 　 基于属性的访问控制关键技术研究综述 ），），） ），） ），） ），） 房 梁１ ２ ３ 殷丽华２ ３ 郭云川２ ３ 方滨兴１ ２ 　 　 　 　 １）（北京邮电大学计算机学院 北京 １００８７６） 　 　 ２）（中国科学院信息工程研究所信息内容安全国家工程实验室 北京 １０００９３） 　 　 ３）（中国科学院信息工程研究所物联网信息安全技术北京市重点实验室 北京 １０００９３） 　 　 摘 要 云计算、物联网等新型计算模式为我们提供了便捷的数据共享、高效计算等服务，极大地提高了数据的处 　 　 理效率，提升了计算和存储资源的利用能力 但这些新型计算模式存储并融合了大量具有“所有权”特征的数据，如 ． 果不对这些数据提供可靠的保护，一旦泄漏就会给用户带来巨大的损失 作为数据保护的基石性技术之一，访问控 ． 制可保障数据仅能被拥有相应权限的用户访问，得到了广泛的研究 其中，基于属性的访问控制通过使用属性作为 ． 访问控制的关键要素，有效解决了具有大规模、强动态性及强隐私性特点的新型计算环境下的细粒度访问控制问 题，为云计算、物联网计算等新型计算环境提供了理想的访问控制策略 该文将基于属性的访问控制的整体流程分 《 ． 为准备阶段和执行阶段，并对两阶段面临的关键问题、研究现状和发展趋势进行分析 针对其中的实体属性发现、 ． 权限分配关联关系挖掘、访问控制策略描述、多机构合作、身份认证、权限更新与撤销等难点问题进行深入探讨 最 ． 后，在对已有技术进行深入分析对比的基础上，指出未来基于属性的访问控制的研究方向． 计 关键词 基于属性的访问控制；实体属性发现；权限分配关联关系；策略描述；多机构合作；身份认证；权限更新与撤销 　 算 中图法分类号 号 ／ ＴＰ３０９ 犇犗犐 １０．１１８９７ＳＰ．Ｊ．１０１６．２０１７．０１６８０