《大数据安全与隐私保护》读书笔记——2.安全存储与访问控制技术（三）

2.1 早期访问控制技术

见博文“《大数据安全与隐私保护》读书笔记——2.安全存储与访问控制技术（一）”

2.2 基于数据分析的访问控制技术

见博文“《大数据安全与隐私保护》读书笔记——2.安全存储与访问控制技术（二）”

2.3 基于密码学的访问控制技术

基于密码学的访问控制技术的安全性依赖于密钥的安全性，而无须可信引用监控机的存在。

2.3.1 基于密钥管理的访问控制技术

基于密钥管理的访问控制技术是通过严格的密钥管理来确保授权用户才能有解密数据所需要的密钥来实现访问控制。根据访问控制系统所支持的能够发送数据的用户数量，可以分为：

• 基于单发送者广播加密的访问控制
• 基于公钥广播加密的访问控制

1.基于单发送者广播加密的访问控制

参与方包括：

• 数据所有者：拥有数据和完整的用户密钥树，负责根据数据分享的目标对象，有选择地从用户密钥树中选取加密密钥对数据进行加密，并将加密结果广播式发送给所有用户。
• 普通用户：拥有用户密钥树中的与自己相关的部分密钥，负责接收数据密文并利用自己持有的密钥解密数据。
  
  上图中，选择红色节点处的密钥集 { k 0 ， k 10 ， k 110 } \{k_0，k_{10}，k_{110}\} { k0​，k10​，k110​}进行数据加密，则未授权的普通用户就是$U_7$