Revocable attribute-based access control in mutli-autority systems

رمزگذاری مبتنی بر ویژگی چند اقتدار یک روش رمزگذاری است که کنترل دسترسی پراکنده، انعطاف پذیر و دقیق را در محیط های غیر قابل اعتماد فراهم می کند. با این حال، این روش از بعضی از ضعف ها به عنوان لغو رنج می برد که یکی از چالش های اصلی آن است. لغو شامل حذف کاربران از سیستم و یا برخی از ویژگی های آنها برای جلوگیری از دسترسی آنها به داده ها است. در ادبیات، شناخته شده ترین راه حل ها، به عنوان راه حل های مبتنی بر زمان و راه حل های پروکسی، نشان می دهد که زمان انقضا را به کلید های کاربران اختصاص داده یا به طور ساده به یک پروکسی نیمه قابل اطمینان متصل شده است تا کاربر را لغو کند. در راه حل های مبتنی بر زمان، لغو فوری نیست و کاربران لغو ممکن است همچنان به دسترسی به داده ها تا مرحله بعدی احیای مجدد دسترسی داشته باشند، در حالی که راه حل های مبتنی بر پروکسی دسترسی نداشته اند و کاربران نمی توانند در صورت دسترسی پروکسی دسترسی پیدا کنند آنلاین می رود در این مقاله، یک راه حل خلاقانه و کارآمد را برای طرح مبتنی بر ویژگی غیر متمرکز پیشنهاد می کنیم. راه حل ما تضمین کنترل دسترسی آسان و انعطاف پذیر و جلوگیری از تضعیف امنیتی است. علاوه بر این، کاربران فوری یا ویژگی لغو بدون هیچ گونه بازسازی کلیدی یا هر گونه تغییر در طرف کاربران را انجام می دهد، همچنین مقاومت در برابر همکاری و مقیاس پذیری را پشتیبانی می کند. در نهایت، ما از طریق آزمایش نشان می دهد که راه حل ما بهتر از موجود است.