چارچوب کنترل دسترسی مبتنی بر بلاکچین و رمزنگاری ویژگی مبنا
- سال انتشار: 1399
- محل انتشار: فصلنامه صنایع الکترونیک، دوره: 11، شماره: 3
- کد COI اختصاصی: JR_SAIRAN-11-3_002
- زبان مقاله: فارسی
- تعداد مشاهده: 547
نویسندگان
دانشکده برق و کامپیوتر، دانشگاه تربیت مدرس، تهران، ایران
دانشکده مهندسی برق و کامپیوتر ، دانشگاه تربیت مدرس ، تهران،
دانشکده فنی و مهندسی، دانشگاه آزاد اسلامی واحد خوارسگان ، اصفهان
چکیده
با توجه به رشد روزافزون فضای ابری و اشتراک فایل در این فضا، کنترل دسترسی قابل اعتماد و مناسب یک چالش جدی محسوب می شود. در این مقاله یک روش کنترل دسترسی مبتنی بر ترکیب بلاک چین عمومی با رمزنگاری مبتنی بر ویژگی (CP-ABE) ارائه شده است. در این معماری برای ذخیره سازی از فضای ابری استفاده می گردد. کنترل دسترسی با استفاده از بلاکچین عمومی در قالب قراردادهای هوشمند بین مالک داده و کاربر پیاده سازی می شود. مالک داده فایل را با کلید اصلی رمز می نماید و برای هر کاربر یک کلید تولید می کند و با استفاده از توزیع کلید مبتنی بر چندجمله ای دسترسی (access polynomial) ، امکان بازیابی کلید اصلی را به کاربران می دهد . کلید کاربر در قالب رمزنگاری مبتنی بر ویژگی روی بستر بلاک چین قرار گرفته و توسط قراراد هوشمند به کاربر دارای ویژگی های مورد نیاز تحویل داده می شود. الگوریتم رمزنگاری و ساختار کلیدها امکان لغو دسترسی سریع را فراهم می نماید. در این مدل از یک موجودیت قابل اعتماد TA به عنوان یک بخش درگیر در کنترل دسترسی استفاده می شود. بستر بلاک چین نیز امکان یک لاگ حسابرسی پذیر امن را عملیاتی می کند که می تواند همراه با تراکنش های مالی شفافیت مالی را نیز فراهم نماید. پیاده سازی های ما نشان می دهد که این معماری مقیاس پذیر بوده و کارآیی لازم را دارد. همچنین سرعت مناسبی در بسترهای سخت افزای و نرم افزاری مختلف تا ۲۰۰۰۰ کاربر را دارد.کلیدواژه ها
کنترل دسترسی, بلاک چین, رمزنگاری مبتنی بر ویژگی, دخیره سازی ابری, قرارداد هوشمنداطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.