共享文件加密存储分级访问控制方案的实现Implementationofshared.PDF

第 2 卷第 7 期 网络与信息安全学报 Vol.2 No.7 2016 年 7 月 Chinese Journal of Network and Information Security July 2016 共享文件加密存储分级访问控制方案的实现 李莉 1,2 ，史国振 1 ，王璇 2 ，慈云飞 1 （1. 北京电子科技学院电子信息工程系，北京 100070 ； 2. 西安电子科技大学通信工程学院，陕西 西安 710071 ） 摘 要：为解决传统文件共享方式单一、安全性不足以及共享文件权限控制自主性过高的问题，提出了一种 文件加密存储分级访问控制方案，通过在系统中增加分级管理单元，实现对用户、文件的分级以及用户对文 件访问权限的控制，实现文件的访问范围可控；通过文件的加密实现文件存储和传输的安全性；分级密钥的 使用，简化了密钥的存储。服务器端文件的加解密操作通过专门的密码卡实现，减轻了服务器端的工作量， 加速了文件的加解密处理。在基于 PC 和 Zynq 平台上进行了验证，实现了预定功能。 关键词：文件共享；分级；访问控制；加密；密码；密钥 中图分类号：TP393 文献标识码：A doi: 10.11959/j.issn.2096-109x.2016.00077 Implementation of shared file encrypted storage hierarchical access control scheme 1,2 1 2 1 LI Li , SHI Guo-zhen , WANG Xuan , CI Yun-fei (1. School of Electronic and Information Engineering, Beijing Electronics Science and Technology Institute, Beijing 100070, China; 2. School of communication engineering, Xidian University, Xian 710071, China) Abstract: The traditional file sharing way is single, lack of security, and the shared file’s permission autonomous control is too high. To solve these problems, a file encrypted storage and hierarchical access control scheme was proposed. Through increasing classification management unit in the system, classification of users and documents, users of file access control were achieved, the scope of file access control was realized. Security of file storage and transmission was realized through encryption, the key storage was simplified using hierarchical key. Server file en- cryptio