Abstract-Vi föreslår ett nytt system för selektiv distribution av innehåll, kodat som dokument, som bevarar integriteten för de användare till vilka dokumenten levereras och bygger på ett effektivt och nytt grupp nyckelhanteringssystem. Vår strategi för dokumentutsändning bygger på policyer för åtkomstkontroll som anger vilka användare som kan få tillgång till vilka dokument, eller underdokument. Baserat på sådana riktlinjer är ett sändningsdokument segmenterat i flera underdokument, var och en krypterad med en annan nyckel. I linje med modern attributbaserad åtkomstkontroll specificeras policyer mot användarnas identitetsattribut. Vår sändningsstrategi är dock integritetsbevarande i och med att användare beviljas tillgång till ett visst dokument, eller deldokument, enligt policyn utan att behöva lämna in tydlig information om sina identitetsattribut till dokumentförlaget. Enligt vårt tillvägagångssätt lär sig inte bara dokumentutgivaren värdena på användarnas identitetsattribut, utan lär sig inte heller vilka policyvillkor som verifieras av vilka användare, vilket innebär att slutsatser om identitetsattributens värden förhindras. Dessutom är vårt centrala förvaltningssystem som den föreslagna sändningsmetoden bygger på effektivt eftersom det inte kräver att dekrypteringsnycklarna skickas till användarna tillsammans med det krypterade dokumentet. Användare kan rekonstruera nycklarna för att dekryptera godkända delar av ett dokument baserat på prenumerationsinformation som de har fått från dokumentförlaget. Systemet hanterar också effektivt nyprenumeration av användare och återkallande av abonnemang.
Ning m.fl. REF utformar ett tillvägagångssätt för dokumentutsändning, som bygger på riktlinjer för tillträdeskontroll som anger vilka användare som kan få tillgång till vilka dokument eller deldokument.
A privacy-preserving approach to policy-based content dissemination
{'venue': '2010 IEEE 26th International Conference on Data Engineering (ICDE 2010)', 'journal': '2010 IEEE 26th International Conference on Data Engineering (ICDE 2010)', 'mag_field_of_study': ['Computer Science']}