基于Diffie-Hellman算法的分层密钥分配方案

作     者：阎军智 李凤华 马建峰 YAN Jun-zhi;LI Feng-hua;MA Jian-feng

作者机构：西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071 北京电子科技学院研究生处北京100070 

基　　金：国家863高技术研究发展计划(No.2007AA01Z429,No.2007AA01Z472,No.2007AA01Z482,No.2009AA012420) 国家自然科学基金(No.60633020,No.6087204) 教育部重点项目(No.209156) 北京市自然科学基金(No.4102056) 北京电子科技学院信息安全重点实验室基金(No.YZDJ0807) 

出 版 物：《电子学报》 (Acta Electronica Sinica)

年 卷 期：2011年第39卷第1期

页      码：119-123页

摘      要：在基于内容的访问控制系统中,主体对客体只有允许访问和拒绝访问两种权限,且主体之间和客体之间都存在一种偏序关系,传统的访问控制策略需要对主客体单独进行管理,效率较低.本文利用其中的偏序关系设计一种分层密钥分配方案,使分配的密钥既能实现保密通信又能达到实施访问控制的目的,提高系统效率.该方案利用客体之间的偏序关系使所有客体形成一个有向无环图,以多方Diffie-Hellman算法为基础为图中每个节点分配密钥,使得每个节点都可以通过自己的密钥计算出其子节点的密钥,每个节点的密钥用于加密对应于该节点的资源,从而通过对密钥的分配实现对访问权限的管理.该方案分为系统建立、密钥更新、节点加入和节点删除等部分,其安全性基于DDH假设,支持成员以及分层拓扑结构的动态变化,可用于解决基于内容的分层访问控制问题.

主 题 词：分层密钥分配 DH算法 分层访问控制 群组密钥管理 

学科分类：0808[工学-自动化类] 0809[工学-计算机类] 081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203247953...