Abstract-Cryptographic access control erbjuder selektiv åtkomst till krypterade data via en kombination av nyckelhantering och funktionsrika kryptografiska system, såsom attributbaserad kryptering. Med hjälp av detta tillvägagångssätt kan allmänt tillgängliga metadata oavsiktligt läcka information om åtkomstpolicyn som upprätthålls av kryptografi, vilket gör kryptografisk åtkomstkontroll oanvändbar i inställningar där denna information är mycket känslig. Vi börjar ta itu med detta problem genom att lägga fram rigorösa definitioner för policyintegritet i kryptografisk åtkomstkontroll. För konkretion sätter vi våra resultat i modellen för Role-Based Access Control (RBAC), där vi identifierar och formaliserar flera olika smaker av integritet; men vårt ramverk bör fungera som inspiration för andra modeller av åtkomstkontroll. Baserat på våra insikter föreslår vi ett nytt system som avsevärt förbättrar integriteten hos toppmoderna konstruktioner. Vår design bygger på en ny typ av integritetsbevarande attributbaserad kryptering, som vi introducerar och visar hur vi kan omedelbart. Vi presenterar våra resultat inom ramen för ett kryptografiskt RBAC-system av Ferrara et al. (CSF'13), som använder kryptografi för att kontrollera läsåtkomst till filer, medan skrivåtkomst fortfarande delegeras till betrodda monitorer. Vi ger en förlängning av konstruktionen som tillåter kryptografisk kontroll över skrivåtkomst. Vår konstruktion förutsätter att nyckelhanteringen använder utombandskanaler mellan policyindrivaren och användarna, men eliminerar helt behovet av att övervaka läs-/skrivåtkomst till data.
Slutligen har problemet med att dölja policyer och referenser i samband med attributbaserad kryptering undersökts av Frikken REF.
Policy Privacy in Cryptographic Access Control
{'venue': '2015 IEEE 28th Computer Security Foundations Symposium', 'journal': '2015 IEEE 28th Computer Security Foundations Symposium', 'mag_field_of_study': ['Computer Science']}