《支持時空屬性的安全訪問控制技術研究》是依託北京科技大學，由朱岩擔任項目負責人的面上項目。
基本介紹
- 中文名：支持時空屬性的安全訪問控制技術研究
- 依託單位：北京科技大學
- 項目負責人：朱岩
- 項目類別：面上項目
項目摘要,結題摘要,
項目摘要
鑒於雲存儲的蓬勃發展以及移動智慧型終端在獲取時空信息的便利，本課題旨在研究面向雲計算的安全數據與服務訪控機制，通過探索數據加密中各類時空屬性的數學表示方法與各種範圍謂詞的安全計算方法，設計並實現支持時間與空間上的複雜訪控策略以及加密與解密委派機制的密碼系統構建。研究內容包括：（1）研究基於範圍謂詞的多維度時空訪控技術，採用保序函式和加法同態，探索隱藏時空信息的安全比較算法，並研究支持多維度範圍謂詞的有效表示與算法實現方法，解決滿足時空約束的基於屬性加密構造；（2）基於委派的時空訪控和密文檢索技術研究，研究基於加密委派的策略約束動態化問題，使其對各種時空動態屬性予以支持，並探索麵向範圍謂詞的解密委派，實現伺服器端的時空屬性策略授權驗證方法。上述研究將為安全雲計算構建和實現高效、細粒度的時空訪控提供理論基礎。
結題摘要
鑒於雲存儲的蓬勃發展以及移動智慧型終端在獲取時空信息的便利，本課題旨在研究面向雲計算的安全數據與服務訪控機制，通過探索數據加密中各類時空屬性的數學表示方法與各種範圍謂詞的安全計算方法，設計並實現支持時間與空間上的複雜訪控策略以及加密與解密委派機制的密碼系統構建。研究內容包括：（1）研究基於範圍謂詞的多維度時空訪控技術，採用保序函式和加法同態，探索隱藏時空信息的安全比較算法，並研究支持多維度範圍謂詞的有效表示與算法實現方法，解決滿足時空約束的基於屬性加密構造；（2）基於委派的時空訪控和密文檢索技術研究，研究基於加密委派的策略約束動態化問題，使其對各種時空動態屬性予以支持，並探索麵向範圍謂詞的解密委派，實現伺服器端的時空屬性策略授權驗證方法。上述研究將為安全雲計算構建和實現高效、細粒度的時空訪控提供理論基礎。項目組總計發表學術論文40篇，申請專利9項，培養學生19名，所有指標超過預期1倍以上，圓滿完成研究目標。
