一种基于区块链的域间访问控制模型

作     者：张建标 张兆乾 徐万山 吴娜 ZHANG Jian-Biao;ZHANG Zhao-Qian;XU Wan-Shan;WU Na

作者机构：北京工业大学信息学部北京100124 可信计算北京市重点实验室(北京工业大学)北京100124 

出 版 物：《软件学报》 (Journal of Software)

年 卷 期：2021年第32卷第5期

页      面：1547-1564页

核心收录：

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：北京市自然科学基金(M21039) 北京工业大学国际种子基金(2018A01) 

主　　题：区块链 ABAC 跨域 访问控制 数据共享 

摘      要：云计算、物联网和移动互联网等新型计算模式的出现,使得域间相互访问以及数据共享的需求不断扩大,而目前“中心化的传统访问控制技术所显现出的访问控制策略执行不透明、动态数据管理不灵活、资源拥有者自主性差,使其难以满足海量、动态和分布的新型计算模式.提出了一种以ABAC模型为基础、以区块链为交互方式的域间访问控制模型.介绍了ABAC模型和区块链的技术原理、特点、研究现状,详细阐述了模型框架,对ABAC模型进行了形式化定义;同时,对模型中的智能合约进行了具体描述,给出了本模型在具体场景中的应用和具体的访问控制流程;最后对比了现有的研究方案.该模型可以为域间访问提供标准化的安全、便捷、自主且细粒度的访问控制.