一种保护敏感属性证书的披露方法.pdfVIP

2007年 12月 北 京 航 空 航 天 大 学 学 报 Decenlber 2007 第33卷 第l2期 Journal of Beijing University of Aeronautics and Astronautics Vo1．33 No．12 一 种保护敏感属性证书的披露方法 姜正涛 怀进鹏 王育民 (北京航空航天大学 计算机学院，北京 100083) (西安电子科技大学 综合业务网国家重点实验室，西安710071) 摘 要：进一步研究了敏感属性证书披露问题，尝试运用密码学机制给出一个属性 证书披露方案，增强安全保证，在一定条件下保护资源请求者和提供者双方的权利，该方案实 现了以下特点：资源请求者最终向资源提供方提交所拥有属性证书中的一部分；提供方可以 获得这一部分证书但不能获得其余的属性证书；请求者无法得到资源提供方获得(感兴趣)哪 些属性证书的任何信息；可根据双方协议，为不同的属性设置特定的限值，对于每一属性只有 提供方参与成员(或权限)达到或超过这一值才可以获得或验证这些属性证书，同时保护双方 的部分权利和隐私． 关 键 词：敏感属性；资源访问；证书披露；隐私保护 中图分类号：TP 309．2 文献标识码：A 文 章 编 号：1001—5965(2007)12—1477-04 Disclosing method for protecting sensitive certificate Jiang Zhengtao Huai Jinpeng (School of Computer Science and Technology，Beijing University of Aeronautics and Astronautics，Beijing 100083，China) Wang Yumln (National Key Lab．of Integrated Service Networks，Xidian University，xi’an 710071，China) Abstract：Further investigations on the problem of disclosing sensitive attribute certificate were provided． To enhance its security assurance，cryptographic mechanisms were utilized and a certificate disclosure scheme based on which was proposed，which realized the following characteristics：At last resource demander submits part of all of her attribute certificates to the resource provider；Resource provider can receive that part of attrib— ute certificates and he cannot get any information of the rest；Resource demander cannot get any information on which attribute certificates does the provider really get or interest；With this scheme and according to their re— alized agreements，they can arrange a set of different bounds for the different attribute．For any attribute，the