一种基于属性基密码的分布式服务访问授权及访问控制方法

摘要

本发明提出一种基于属性基密码的分布式服务访问授权及访问控制方法，用来解决用户跨域访问多服务提供商服务的认证、授权和访问控制问题。本发明设计了一种基于多因子认证和分布式层次化属性密码的授权和服务访问控制机制，每个供应商的服务被组织成层次化的服务树，每个用户的权限包括其订购的服务集合及其订购的时间，服务提供商的访问策略由服务属性和时间属性决定，通过融合多因子认证和属性密码机制实现用户认证、授权和访问控制的结合。本发明支持用户利用一个统一的服务发布和管理平台进行跨域访问多个服务提供商以及系统内服务提供商的服务。