Abstrakt. Traditionella modeller för åtkomstkontroll utgår ofta från att den enhet som tillämpar policyer för åtkomstkontroll också äger data och resurser. Detta antagande gäller inte längre när data läggs ut på en tredjepartsleverantör, t.ex. molnet. Befintliga lösningar för åtkomstkontroll fokuserar främst på att bevara sekretessen för lagrade data från obehörig åtkomst och lagringsleverantören. I detta sammanhang blir dock åtkomstkontrollregler och användares åtkomstmönster också integritetskänslig information som bör skyddas från molnet. Vi föreslår en två-nivå access control system som kombinerar grov-kornig åtkomst kontroll som tillämpas i molnet, som ger godtagbar kommunikation overhead och samtidigt begränsar den information som molnet lär sig från sin partiella syn på tillträdesregler och tillträdesmönster, och finkornig kryptografisk åtkomst kontroll som verkställs på användarens sida, vilket ger den önskade uttrycksfullheten i åtkomstkontroll politik. Vår lösning hanterar både läs- och skrivåtkomstkontroll.
Oberoende av det senare tillvägagångssättet föreslog Ref också en modell för diskretionär åtkomstkontroll för data som läggs ut på entreprenad i molnet och som döljer åtkomstmönster.
Privacy enhanced access control for outsourced data sharing
{'venue': 'Financial Cryptography and Data Security, LNCS', 'journal': None, 'mag_field_of_study': ['Computer Science']}