论文部分内容阅读
访问控制技术是信息系统安全的重要保障，在SOA架构及云服务日渐成为主流的今天，目前基于角色的访问控制技术难以适应跨域的访问控制要求。XACML标准中提出了基于属性的基本访问控制模型，但如何确保自身敏感属性和策略不被未知的对方侵犯和攻击、如何保证系统对合法用户提供高效的授权和相应的服务，是当前访问控制研究需要进一步解决的问题。
跨域访问控制自动信任协商通过属性证书、访问控制策略的交互披露控制，资源的请求方和提供方自动建立某种信任关系，实现了对敏感信息的策略性保护。隐藏证书技术能解决属性证书和访问控制策略的交叉保护问题，本文将隐藏证书技术和现存的XACML标准、Web-Security协议簇、基于属性的加密体系相结合，开展了基于主客体代理敏感属性保护的访问控制技术研究，采用基于身份的加密技术，降低了网络开销，减少了证书使用频度。本文的主要成果如下:
(1)提出了基于隐藏证书的XACML访问控制扩展模型:现有的XACML访问控制模型没有涉及对主客体代理敏感属性及敏感策略的保护。针对这一问题，本文提出了利用隐藏证书技术来扩展XACML访问控制模型，以完成对交互双方敏感属性及策略的保护，从而实现了基于XACML访问控制模型的自动信任协商。并探讨了使用XACML标准进行敏感策略的组织及描述的方法，分析了扩展模型对三种分布式攻击方法的抵御能力。
(2)提出了基于属性加密的隐藏证书扩展模型:针对当前的隐藏证书无法实现一对多的信息传输、在加解密时对交互双方的身份信息不具备容错功能等问题，本文提出了基于属性加密的隐藏证书扩展模型，在信任协商过程中保留了原隐藏证书技术对于证书、资源和策略的隐藏保护功能，利用基于属性集证书的加解密提升了交互双方的信息安全级别，在属性集证书发放过程中采用随机二项式选择，提升了不同用户抗共谋破解密文的能力。
(3)提出了基于属性树结构的分层隐藏证书模型:结合属性树结构及分层IBE加密机制，提出了基于属性树结构的分层隐藏证书模型，使用属性树来组织属性信息，采用策略树对属性树进行分层保护，利用分层的隐藏证书来携带并传递会话双方交换的证书、访问控制策略、资源等信息。在保护了主客体代理的敏感信息的同时，采用属性树的形式来组织原本无序的属性集合，降低了基于属性访问控制策略决策的复杂性，提高了隐藏证书系统和基于属性的访问控制模型的可用性和可扩展性。
(4)给出了隐藏证书扩展模型的应用分析:提出了基于身份的加密体系和Web安全体系的融合方式，采用基于属性的隐藏证书扩展技术对敏感信息进行二次加密或预加密，在不影响信息流交互过程的同时，实现了对敏感属性的保护。针对典型访问控制场景，分析了基于隐藏证书扩展技术和PKI技术在实现过程上的差别，并对两种实现方式在交互次数、网络损耗、工作时延等方面进行了详细的对比分析。