虚拟组织中一种基于隐藏证书的RBAC模型

摘要：

RBAC通过引入角色,将用户与权限分离,极大地提高了用户访问资源的效率,也方便了系统对用户的管理以及跟踪、审计等.隐藏证书具有与椭圆曲线相同的安全级别,将隐藏证书引入到虚拟组织中来实现RBAC,则可为虚拟组织提供方便高效、高安全级别的访问控制.本文将隐藏证书与RBAC结合,提出了虚拟组织下一种基于隐藏证书的RBAC模型,该模型使用隐藏证书来存储用户的角色和传递资源信息,保护了用户隐私以及防止资源的非法攻击.同时,模型还具有单最登录、匿名服务等特点.

关键词： 隐藏证书 信任协商 虚拟组织 椭圆曲线 访问控制

作者: 廖振松 邹德清 李赤松

作者单位: 华中科技大学计算机科学与技术学院集群与网格计算实验室,武汉,430074

会议类型: 国内会议

会议名称: 全国第五次程序设计语言发展与教学学术会议、第三届全国Web信息系统及其应用学术会议暨全国首届语义Web与本体论学术研讨会

会议地点: 南京

会议语种:中文

页码: 148-151,166

在线出版日期: 2006-10-01（万方平台首次上网日期，不代表论文的发表时间）