文献类型：期刊文章

作　　者：王凌宇[1] 傅宏[1] 杨云[2]

WANG Lingyu;FU Hong;YANG Yun(Customer Service Center,State Grid Chongqing Electric Power Company,Chongqing 400000,P.R.China;Information&Telecommunication Branch,State Grid Chongqing Electric Power Company,Chongqing 400014,P.R.China)

机构地区：[1]国网重庆市电力公司客户服务中心,重庆400000 [2]国网重庆市电力公司信息通信分公司,重庆400014

出　　处：《重庆大学学报（自然科学版）》

基　　金：国家电网重庆市电力公司电力缴费终端安全防护技术研究项目(SGCQKH00JSJS1800056)。

年　　份：2020

卷　　号：43

期　　号：8

起止页码：117-126

语　　种：中文

收录情况：BDHX、BDHX2017、CAS、CSCD、CSCD2019_2020、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：为了解决当前电力缴费终端身份认证和访问控制中存在的口令嗅探、重放攻击、越权操作等问题,提出了一种基于信任和信誉的灵活数据访问控制方案,结合云计算技术将其应用到电力终端设备数据访问控制中。该方案通过使用基于属性的加密和代理重加密、终端设备评估的信任级别和由多个信誉中心生成的用户信誉来共同控制电力终端的数据访问,将用户信任级别和信誉评估的概念集成到加密系统中,以支持各种控制方案和访问策略。通过对所提出方案的安全性和性能分析,证明该方案访问控制的细粒度,数据保密性良好,通信开销灵活可控,计算复杂度低,减少了电力终端设备的负担。

关 键 词：访问控制 云计算 数据安全 电力终端安全  

分 类 号：TP393]