The Dynamic Access Control Problems in A User Hierarchy

使用者階級組織之動態存取控制問題

陳澤雄(Tzer-Shyong Chen) ； 黃宜豊(Yi-Fung Huang) ； 翁永昌(Yung-Chang Wong)

《大葉學報》 8卷1期 (1999/06) Pp. 39-47

https://doi.org/10.7119/JDYU.199906.0039

摘要

本篇論文著眼於密碼學鑰匙分配的技術層面，根據Rabin提出之鑰匙系統及中國餘數定理，來解決使用者階級組織裡的動態存取控制問題。相較於其他鑰匙分配的方法，我們的方法保證較高階級裡的密碼群組能有效率地取得繼承者的私密鑰匙。此外，動態存取的控制問題，例如增加／刪除群組，增加／刪除群組關係，及變更群組之私密鑰匙亦詳列其中。並且，基於資訊安全的顧慮，階級組織中的每一使用者皆可隨意改變個人的鑰匙，而不需要牽動系統裡其他人的鑰匙。

關鍵字

存取控制 ； 中國餘數定理 ； 密碼的鑰匙分配 ； 使用者階級

並列摘要

This paper presents a cryptographic key assignment scheme based on both Rabin public key system and Chinese remainder theorem to solve the dynamic access control problems in a user hierarchy. Compared with the used assignment schemes, our scheme ensures the security class in the higher level can derive secret keys of the successors efficiently. The dynamic access control problems, such as adding/deleting classes, adding/deleting relationships, and changing secret keys, are considered. Moreover, without altering the other present keys in the system, each user in the hierarchy can change his own key freely for the sake of security.

並列關鍵字

access control ； chinese remainder theorem ； cryptographic key assignment ； user hierarchy