等级安全系统中的一种新型访问控制方案.pdfVIP

1562007，43(16) and ComputerE，柳neeringApplications计算机工程与应用 等级安全系统中的一种新型访问控制方案 张建民，刘贤德，徐海峰 ZHANG Xian-de，XU Jian-min，LIU Hai-feng 华中科技大学光电子工程系，武汉430074 ofScienceand HuazhongUniversity Technology，Wuhan430074，China E—mail：zjml996@163．com ZHANG schemeforaccesscontrolin Jian-rain，LIUXian-de，XUHai-feng．New hierarchysecurity and EngineeringApplications，2007，43(16)：156-158． is infactthataccesscontrolschemesin this accesscontrolschemebasedon Abstract：Itsignificant hierarchy．Inpaper，an Chinese schemehasbeen solvesthe issuesin scheme remaindertheo— Hwang-Yang proposed．It security Hwang-Yangbyusing rem．Thisschemeneedssmaller than schemeandits andderivationismore andeffi- storageHwang-Yang keysgeneration simple cienttoo． remaindertheorem Keywords：hierarchysecuritysystem；accesscontrol；Chinese 摘 要：等级系统中的访问控制问题有着重要的实际意义。在Hwang—Yang方案的基础上提出了一个新的基于等级系统访问控制 方案，该方案不仅利用中国剩余定理解决了Hwang—Yang方案中的安全问题，而且所需的储存空问更少，密钥的生成和导出的效 率更加高效。 关键词：等级安全系统；访问控制；中国剩余定理 文章编号：1002—8331(2007)16-0156—03文献标识码：A 中图分类号：TP309 l 引言 2等级系统访问控制的基本概念 在等级访问控制系统中，用户以及他所拥有的信息是严格 假设C={C．，C，，…，C。1是等级系统中全部的安全类构成 分成安全等级的。等级高的用户类成员可以访问等级低的用户 的集合，“≤”是C上的一个的偏序关系，如有C．≤Ci，则表示 类的信息．而不允许等级低的用户类成员访问等级高的用户类 安全类C，的安全级别高于e，所以C可以访问C．中的信息，反 信息。Akl和TailorI-1第一次将密码技术应用于等级系统的安全 之则不行。当不存在c。使得c『≤c。≤C成立，称c。是仁的直 访问控制．他们基本思想是：等级高的安全类用户可以利用自 接前趋，C．是C；的直接后继。否则称C。是C，的间接前趋，C．是 己私有的秘密信息和系统的公共信息导出等级低的安全类密 钥。而等级低的安全类用户不能导出等级高的安全类密钥。从 e的间接后继。图l是一个等级系统偏序集的哈斯图，在图中 而实现了利用密钥分配进行等级系统的访问控制。 c5是‰和C地的直接前趋，