等级访问控制下密文数据库密钥管理方案研究

来源：计算机科学与探索杂志2017年第6期北京时间：

作者：胡前伟，李子臣，闫玺玺

单位：1. 北京印刷学院 信息工程学院，北京 1026002. 河南理工大学 计算机科学与技术学院，河南 焦作 454003

摘要：针对等级体制下用户权限管理和访问密文数据库的问题，提出了基于椭圆曲线密码体制的密钥管理方案。该方案中每个用户都可以独立选择自己的用户密钥，并安全传送给可信中心，可信中心在收集完密钥参数之后使用椭圆曲线密码体制计算出具有偏序关系的用户关系参数。高级别用户利用关系参数和用户密钥便可以安全有效地推导出低级别用户的密钥信息，然后利用密钥信息解密低级别用户的密文数据库。方案中还考虑了偏序关系变化后密文数据库的更新方法。实验表明，安全等级的密钥推导和访问数据库具有较高的效率和安全性。

关键词：密文数据库,密钥管理,椭圆曲线密码体制,偏序关系,用户分级