论文部分内容阅读
研究了利用密码技术实现多级安全系统中的访问控制的方法.提出了一个新的基于密钥分配的动态访问控制方案.其中的密钥分配方法是基于Rabin公钥体制和中国剩余定理的.在该方案中,系统中每一用户被赋于一个安全权限,具有较高安全权限的用户可以利用自己私有的秘密信息和公共信息导出具有较低安全权限的用户的密钥,而低权限用户则不能导出高权限用户的密钥,这样高权限用户可以读取和存储属于低权限用户的保密信息,而低权限用户则不能读取和存储属于高权限用户的保密信息.从而实现了利用密钥分配进行授权的访问控制.而且从系统中添加/删除