一个基于单向散列函数的实用等级密钥管理方案

作者：韩心慧; 龙勤; 司端锋; 诸葛建伟; 叶志远

来源：北京大学学报(自然科学版), 2008, (04): 527-536.

DOI：10.13209/j.0479-8023.2008.083

• 信息安全
• 角色访问控制
• 密钥管理
• 等级安全 information security
• role-based access control
• key management
• hierarchy security

针对等级角色的权限管理和访问控制,形式化地定义与分析了等级密钥管理问题,提出了一个基于单向散列函数的实用的等级密钥管理方案。该方案允许各等级角色自主选择主密钥,并利用安全的单向散列函数和公开的辅助参数构造角色间的等级权限关系,其密钥生成与密钥推导过程简单快捷,能够有效地满足等级系统权限管理的安全需求。与目前已有的等级密钥管理方案相比较,密钥推导效率及存储开销均有所优化,同时能够更好地适应等级角色访问控制的动态变化。

• 单位
  中国科学院软件研究所信息安全国家重点实验室; 北京大学王选计算机研究所