.png){kind=icon}
返回
Securing cross-domain data access with decentralized attribute-based access control
.png){kind=icon}
PRE
AI
DOI：10.1016/j.adhoc.2025.103807.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
在属性基访问控制（ABAC）中，对资源的访问取决于请求访问实体的特定属性。现有的ABAC模型主要依赖本地属性授权机构来定义和确认属性，这使得在不引入集中化的情况下支持跨域访问决策具有挑战性。集中式解决方案通常与各域的安全、隐私和控制要求相冲突，并且在任何原因被攻破时，可能影响参与域间的大规模数据集访问。本文介绍了一种适用于跨域环境的创新访问控制模型，该模型显著减少了集中控制。我们的去中心化ABAC（D-ABAC）模型采用群签名技术，在跨域环境中安全、私密地交换属性信息。每个域维护自身的策略和属性授权机构，从而减少了对全球信任或集中化的需求，转而依赖属性授权机构间的相互信任。我们进一步设计和实现了一个概念验证系统，以证明所提出系统在跨域环境中实现协作式安全医疗数据共享的实践可行性。所提出的系统模型增强了跨域环境中的安全性、可扩展性和隐私性，使其适用于医疗等敏感环境。
Keyword:
Access control
Attribute-based access control (ABAC)
Attribute privacy
Policy
Security
期刊
IF:
4.8
论文数:
555
被引数:
6.2K
机构
引用论文
.png){kind=icon}
Context-aware access control with imprecise context characterization for cloud-based data resources
OAAI
OAAI分享收藏分享收藏
查看更多内容