Flexible Access Control over Verifiable Cloud Computing Services with Provable Security

摘要

Šiame straipsnyje siūlomas verifikuojamų debesų kompiuterijos paslaugų prieigos kontrolės mechanizmas, kuriam naudojama chameliono maišos funkcija, Difio ir Helmano protokolas. Naudojant šį mechanizmą, subjektas gali teikti paraišką debesų kompiuterijos paslaugoms, suteikti kitiems vartotojams prieigą prie pateiktų duomenų arba paslaugų. Kai registruotas vartotojas arba subjektas nori gauti prieigą prie debesų kompiuterijos paslaugų, jis gali autentifikuoti paslaugų tiekėją. Be to subjekto paslaptys, kurios yra saugojamos serveryje, nebus paviešintos. Taip užtikrinamas saugumas ir mažinamos išlaidos. Pateikiamas saugumo įrodymas, remiantis modeliavimo paradigma.%This paper proposes an access control mechanism of verifiable cloud computing services using chameleon hashing and Diffie-Hellman key exchange protocol. By this mechanism, an entity can apply for cloud computing services and he can authorize other users to access granted data or services. When an authorized user or entity wants to access cloud computing services, he can authenticate the cloud computing service provider. Moreover, no entity secret will be revealed by data kept by cloud servers such that security and cost saving can be both ensured. Security proof under the simulation paradigm is also given.