|
- 2018
MODEL KONTROLE PRISTUPA USLUGAMA U OBLAKU NA OSNOVU RAZLI?ITIH ULOGA KORISNIKADOI: 10.32914/i.51.3-4.6 Keywords: kontrola pristupa, dijeljenje podataka, za?tita podataka, usluge temeljene na oblaku Abstract: Sa?etak Nagli razvoj ra?unalne tehnologije, usluge temeljene na oblaku, postale su aktualna tema. Oni ne samo da korisnicima pru?aju prakti?nost, nego i donose mnoga sigurnosna pitanja, kao ?to je dijeljenje podataka i problem privatnosti. U ovom radu predstavljamo sustav kontrole pristupa s razdvajanjem povlastica na temelju za?tite privatnosti (PS-ACS). U PS-ACS shemi, podijelimo korisnike na privatnu domenu (PRD) i javnu domenu (PUD) logi?no. U PRD-u, da bi se postiglo dopu?tenje pristupa za ?itanje i dopu?tenje za pisanje, usvajamo klju?no ?ifriranje (KAE) i pobolj?ani potpis na temelju atributa (IABS). U PUD-u konstruiramo novu shemu ?ifriranja (CP-ABE) koja se temelji na pravilima ?ifriranog teksta s u?inkovitim de?ifriranjem kako bismo izbjegli probleme s jednom to?kom neuspjeha i komplicirane distribucije klju?eva i dizajnirali u?inkovitu metodu opoziva atributa za nju. Rezultati analize i simulacije pokazuju da je na?a shema izvediva i superiorna za za?titu privatnosti korisnika u uslugama temeljenim na oblaku
|