一个基于单向散列函数的实用等级密钥管理方案 - 清华大学网络与信息 .pdf

( ) 北京大学学报 自然科学版 ,第 44 卷 ,第 4 期 ,2008 年 7 月 Acta Scientiarum Naturalium Universitatis Pekinensis , Vol. 44 , No. 4 (July 2008) 一个基于单向散列函数的实用等级密钥管理方案 1 1 2 1 , 1 韩心慧 　龙勤 　司端锋 　诸葛建伟 　叶志远 1北京大学计算机科学技术研究所 ,北京 100871 ; 2 中国科学院软件研究所信息安全 国家重点实验室 ,北京 100080 ; 通讯作者 ,Email : zhugejianwei @icst. pku. edu. cn 摘要 　针对等级角色的权限管理和访问控制 ,形式化地定义与分析了等级密钥管理问题 ,提出了一个基于单向散 列函数的实用的等级密钥管理方案 。该方案允许各等级角色自主选择主密钥 ,并利用安全的单向散列函数和公开 的辅助参数构造角色间的等级权限关系 ,其密钥生成与密钥推导过程简单快捷 ,能够有效地满足等级系统权限管 理的安全需求 。与 目前已有的等级密钥管理方案相比较 ,密钥推导效率及存储开销均有所优化 , 同时能够更好地 适应等级角色访问控制的动态变化 。 关键词 　信息安全 ; 角色访问控制 ; 密钥管理 ; 等级安全 中图分类号 　TP309 A Practical Hierarchical Key Management Scheme Based on OneWay Hash Function 1 1 2 1 , 1 HAN Xinhui , LONG Qin , SI Duanfeng , ZHUGE Jianwei , YE Zhiyuan 1 2 Institute of Computer Science and Technology , Peking University , Beijing 100871 ; State Key Laboratory of Information Security , Institute of Software , Chinese Academy of Sciences , Beijing 100080 ; Corresponding Author , Email : zhugejianwei @icst. pku. edu. cn Abstract 　A formal definition and analysis on the hierarchical key management is presented for permission management and access control problem in the role hierarchy. Based on oneway hash function , a practical hierarchical key management scheme is proposed. This scheme allows the role to select its master key by itself , and constructs the hierarchical perm