PACLP:一种用于溯源的基于细粒度划分的访问控制策略语言
密码学与安全
2020-01-08 v2 数据库
摘要
尽管先前已提出对溯源图进行划分以实现访问控制的想法,但利用溯源DAG的片段对溯源数据实施细粒度访问控制尚未被深入探索。因此,我们基于扩展OPM取溯源图的片段,定义使用正则表达式的一种变体,并将其用于我们的细粒度访问控制语言。它不仅能返回部分图以应答访问请求,还可引入片段作为限制以筛选目标数据。
引用
@article{arxiv.1912.00442,
title = {PACLP: a fine-grained partition-based access control policy language for provenance},
author = {Xinyu Fan and Faen Zhang and Jianfei Song and Jingming Guo and Fujie Gao},
journal= {arXiv preprint arXiv:1912.00442},
year = {2020}
}