◆罗云锋 熊 伟 许庆光

（92723部队 北京 100841）

一种基于属性加密的数据保护与访问控制模型

◆罗云锋 熊 伟 许庆光

（92723部队 北京 100841）

本文构建了一种基于属性加密技术的数据保护和访问控制模型，设计了基于属性的密码服务系统架构，以FTP文件服务器、数据库系统和网络存储系统为实例，描述了详细的加解密和访问控制流程。该模型较好地解决了数据安全共享和细粒度访问控制问题。

基于属性加密；数据保护；访问控制

0 引言

在信息系统中，访问控制是在身份鉴别之后保护系统资源安全的第二道屏障，是信息系统安全的重要功能构件。其任务是在为用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息越权篡改和滥用，访问控制的基本模型如图1所示。

图1 访问控制模型

其中引用监视器是核心，必须具有自我保护能力且总是处于活跃状态。在实际应用中，攻击者可能绕过引用监视器，从操作系统或者数据库管理系统层面直接获取应用层的数据，甚至直接修改引用监视器以达到越权访问的目的。为了弥补引用监视器实现机制的不足，最常用的一种方法是采用数据加密。数据被加密后，只有拥有解密密钥的用户才能获取明文数据。随之带来的问题是当数据需要在一定范围内根据一定的策略进行共享的时候，密钥的分发变得非常困难。利用密钥分割等方法实现秘密共享，在一定程度上可实现粗粒度的访问控制。……