基于角色的访问控制
    1.
    发明公开

    公开(公告)号:CN101379507A

    公开(公告)日:2009-03-04

    申请号:CN200780004113.7

    申请日:2007-01-30

    CPC classification number: G06F21/6245

    Abstract: 用户接口和连接到用户接口的处理器,其中,处理器通过用户接口接收访问请求,并且通过用户接口来授权访问。处理器将权限请求与基于角色的策略进行关联以确定访问权限,根据与特定用户和记录相关的例外列表来修改所确定的访问权限,并且基于修改后的所确定的访问权限来授权对记录的访问。

    基于属性的数字签名
    2.
    发明公开

    公开(公告)号:CN103069745A

    公开(公告)日:2013-04-24

    申请号:CN201180040747.4

    申请日:2011-08-22

    CPC classification number: H04L9/3247 H04L9/3073 H04L9/3255 H04L2209/76

    Abstract: 公开了一种基于属性的数字签名系统。第一签名生成单元(1)用于基于第一签名密钥(12)和文档(11)针对所述文档(11)生成第一签名(10)。重新签名单元(2)用于基于所述第一签名(10)和重新签名密钥(14)针对所述文档(11)生成第二签名(13),其中,所述重新签名单元(2)被布置为处理与所述第一签名(10)和/或所述第二签名(13)相关联的属性(15,16)。所述第二签名(13)与所述重新签名密钥(14)确定的第二组属性(16,16''')相关联,其中,所述第二组属性(16)包括多个属性。所述第一签名(10)与第一组属性(15)相关联,其中,所述第一组属性(15)包括多个属性,并且所述重新签名单元(2)被布置为仅在所述第一组属性(15)满足一组条件(17,17')时才生成第二签名(13)。

    使用基于属性的加密的数字权利管理

    公开(公告)号:CN102656591A

    公开(公告)日:2012-09-05

    申请号:CN201080057624.7

    申请日:2010-12-14

    Abstract: 用于数字权利管理系统的数据提供器(1)包括数据保护器(2),其用于根据多个属性之上的访问策略,使用基于属性的加密来保护数据(20)。许可证发布器(3)发布包括使用权(18)的集合的表示的许可证(17),其中所述使用权(18)的集合与所述数据(20)有关(19),以便对具有满足所述访问策略的属性的多个实体(10)授予关于所述数据(20)的所述使用权(18)。数据接收器(10)包括数据访问子系统,其用于根据与属性的集合有关的解密密钥(16),使用基于属性的解密来访问数据。所述数据接收器(10)还包括使用约束子系统(12),其用于基于包括与所述数据有关的(19)使用权(18)的集合的表示的许可证(17),来约束对所述数据(20)的所述访问。

    基于属性的数字签名
    4.
    发明授权

    公开(公告)号:CN103069745B

    公开(公告)日:2017-04-19

    申请号:CN201180040747.4

    申请日:2011-08-22

    CPC classification number: H04L9/3247 H04L9/3073 H04L9/3255 H04L2209/76

    Abstract: 公开了一种基于属性的数字签名系统。第一签名生成单元(1)用于基于第一签名密钥(12)和文档(11)针对所述文档(11)生成第一签名(10)。重新签名单元(2)用于基于所述第一签名(10)和重新签名密钥(14)针对所述文档(11)生成第二签名(13),其中,所述重新签名单元(2)被布置为处理与所述第一签名(10)和/或所述第二签名(13)相关联的属性(15,16)。所述第二签名(13)与所述重新签名密钥(14)确定的第二组属性(16,16''')相关联,其中,所述第二组属性(16)包括多个属性。所述第一签名(10)与第一组属性(15)相关联,其中,所述第一组属性(15)包括多个属性,并且所述重新签名单元(2)被布置为仅在所述第一组属性(15)满足一组条件(17,17')时才生成第二签名(13)。

    基于角色的加密访问控制

    公开(公告)号:CN101263504B

    公开(公告)日:2010-06-16

    申请号:CN200680033470.1

    申请日:2006-09-14

    CPC classification number: G06F21/6245 H04L9/0836 H04L2209/88

    Abstract: 用一种分层树结构来传递已加密密钥给对树具有访问权的特定用户。所有用户都与根节点连通,但是根节点处材料的信息内容只能由这一信息的目标用户解密。利用数据专用的各种数据密钥对受保护的数据加密。利用特定用户或用户群专用的节点密钥的组合对这些数据密钥加密。能够访问与特定已加密数据密钥相联系的节点密钥的用户能够对与数据密钥相联系的数据解密;不能访问所述特定节点密钥的用户不能对这个数据密钥解密。分层树最好是根据用户间访问权的相似性来建立,以便使提供用户专用访问权的系统开销最小。

    使用基于属性的加密的数字权利管理

    公开(公告)号:CN102656591B

    公开(公告)日:2015-12-16

    申请号:CN201080057624.7

    申请日:2010-12-14

    Abstract: 用于数字权利管理系统的数据提供器(1)包括数据保护器(2),其用于根据多个属性之上的访问策略,使用基于属性的加密来保护数据(20)。许可证发布器(3)发布包括使用权(18)的集合的表示的许可证(17),其中所述使用权(18)的集合与所述数据(20)有关(19),以便对具有满足所述访问策略的属性的多个实体(10)授予关于所述数据(20)的所述使用权(18)。数据接收器(10)包括数据访问子系统,其用于根据与属性的集合有关的解密密钥(16),使用基于属性的解密来访问数据。所述数据接收器(10)还包括使用约束子系统(12),其用于基于包括与所述数据有关的(19)使用权(18)的集合的表示的许可证(17),来约束对所述数据(20)的所述访问。

    基于角色的访问控制
    9.
    发明授权

    公开(公告)号:CN101379507B

    公开(公告)日:2011-05-18

    申请号:CN200780004113.7

    申请日:2007-01-30

    CPC classification number: G06F21/6245

    Abstract: 用户接口和连接到用户接口的处理器,其中,处理器通过用户接口接收访问请求,并且通过用户接口来授权访问。处理器将权限请求与基于角色的策略进行关联以确定访问权限,根据与特定用户和记录相关的例外列表来修改所确定的访问权限,并且基于修改后的所确定的访问权限来授权对记录的访问。

Patent Agency Ranking