一种大型合作网络的访问控制机制及其实现方法

摘要

本发明公开了一种大型合作网络的访问控制系统及其实现方法，包括认证中心、网络服务器、数据拥有者、数据传播者和数据访问者，认证中心用于生成系统运行参数，提供注册、属性管理和分配密钥服务；网络服务器用于为用户提供数据服务；数据拥有者用于定义数据的访问权限和传播权限；当用户满足所述传播权限时，则以数据传播者的身份进行数据传输，数据访问者用于从所述网络服务器中获取并访问所述数据；所述数据采用两阶密文结构，由所述数据拥有者创建并由所述数据传播者补充。可以有效地阻止密钥混用的攻击；数据的解密工作迁移到网络服务器端来完成，以减少用户端的计算开销，保证了密文传播过程的安全性，满足了预期的用户需求。