This paper presents a new user authentication scheme, which  does not  require a management file for user’s password. It has a high security, realizing the authentication of a large number of uses by a single public key. This paper presents a access matrix control by  a real number C between 0 and 1.  Finally, the paper proposes an access control scheme in distributed database with a single key, which has security of public key Merkle-Knapsack

Hạnh, Đào Thị Hồng

Vietnamese

Đào Thị Hồng Hạnh

Crossref

Một số phương pháp điều khiển truy nhập trong hệ thống bảo vệ thông tin cơ sở dữ liệu

Vietnam Academy of Science and Technology: Journals Online

10(4): 16-24 Tap chi T in  hoc và Diều khiến hoc 12-1994
M ỘT SỐ PHƯƠNG PHÁP DIÊ U KHIEM TRUY NHẬP TRONG  
HỆ THỐNG BẢO VỆ THÔNG TIN c ơ  s ở  DỮ LIỆU
Đào Th ị Hồng Hạnh
Rô gióo dục và Đào tạo
I. Đặt vấn ổề
Điều khiển t ru y  n h ậ p  g ồ m  hai vấn  đề:
1. Hệ th ố n g  baỏ vệ thông' tin (H T B V T T )  xác n hận  chinh xác người đ ư ợ c  quyền  
th â m  n h ậ p  vào hệ thống.
2. H T l i V T T  xác nh ận  d ư ợ c  quyền  cuả  người sủ* dụng trên  các f i le  hệ th ố n g  quản  
lý-
Bài báo  này  t r in h  bày  ưiột p h ư ơ ng  p h á p  xác n h ậ n  người s ử  dụng  b ằ n g  chữ  ký sô 
d ự a  vào kh o á  công khai. Hệ thống  không cần  lưu  t r ữ  passw ord cuả  người sủ' dụng  
n h ằ m  đ ả m  baổ sự  an  toàn  cuả  hệ thống  đư ợ c  cao. Đồng thờ i  đ ư a  ra  m ộ t sô th u ậ t  
to á n  đ iều  khiên quyền  t ru y  nh ập  cuả  người sử  dụng  (nsd) t rê n  các t ậ p  d ữ  liệu hệ 
thống  qTiản lý.
G iả  sir I Ỉ T B V T T  quản  lý quyền  cuả m người sủ' dụng  trêrt n tệp  d ữ  liệu. T a  xây 
d ự n g  ma t r ậ n  đ iều  khiên' t ru y  n hập  (xem  trong  [1]) A mxn = (a¿j)i<¿<„ I<j<„, trong  
đó  aij biuu diễn  q uyền  cuả  nsd i t rê n  tệp  j  đư ợ c  m ã  n h ư  sau:
ữij — 0 không có quyền
ữịj -  1 quyền  chỉ đọc
ữịj — 2 quyền  bô’ xung
Qịj — 3 qtịyền sư ả
ữịj =  4 quyền  xoá
a,¡j = 5 quyền  xem  cấu  t rú c  file
aij — 6 quyền sư ả  cấu  t rú c  file
Bài báo [1] đà chỉ ra  m ột phư ơ ng  pháp  nh ận  biết, üij nh ờ  khoá đơ n  nguyên  cấp 
cho mỗi người sừ dll nu. Bài báo này d u a  ra m ôt th u â t  toán  mới đê H 1 B V T  r  n hân  
biết (Ijj nhừ  xây dựiiL, liirợc liệ số 1 hỤ'C c  đặc  t rư n g  clio m a  t r ậ n  đ iều  khiển t ruy  
nhập.
Khi đó a,j = /(( ', i /).
Nêu xét theo  quan  đ iểm  cơ sở (lừ liệu phân  chia là trêu mỗi lộp d ữ  liệu người sù* 
dụng hoặc có mọi quyền hoặc không có qny<~'H tlii mỗi nsđ i đư ợ c  cấp  m ột véc tơ  nhị 
phân n¿ = (ííji, a ¡ n . ain). Trong (ló a, j  nliận giá trị  0 nếu  không có quyền  hoặc giá 
trị 1 nếu ró  quyền . Bài háo cùng chì ra m ột th u ậ t  toán  th av  vi cấp  véc tơ  nhị phân  
ũ ị bò'i m ộ t khoá đo'11 nguvên  có độ au toàn cuả hệ mà công khai Merkle-Iỉelma.n 
Knapsack.
Bài báo gồm  m ột sô p hần  tiếp  sau:
P h ầ n  2. Trinh bàv  một phương  pháp  xác n h ậ n  người s ử  dụng  hằn g  ch ừ  kv sô 
dựa vào khoá công khai. (Khái niệm khoá tò n g  khai xem  trong  [2]).
P h ầ n  .'ỉ. T rinh  bày một phư ơ ng  pliáp (liều khiên m a t râ n  t ru v  n hập  d ự a  vào mà 
sô học.
P liần  -1. T rinh  bày  một pliươno pháp  xác nhận  véc tơ  nlìị phân  đ iều  khiến quyền  
truy  nhập  trong  CƯ so’ ilừ liôu , 'hân cilia dự.! vào ]|Ộ mà công khai M erkle-IIelm an 
Knapsack.
P h ầ n  "). (.lài đ ặ t  cá( thuật toái) clii ra trên m áy \ '\ 1 inh.
Phần (i. K ết luân.
2. Một phương pháp xác nhận người sủ' dụng bằng CỈ1 ũ' ký sô dựa vào kỉioá 
công khai
Cái mới ouà phương  pl)á|> này ỉà I IT B V T T  không cần  phải lưu  m ậ t  k h ẩ u  cuà 
ngiròi sũ' dụng. H T B V T T  giao cho mồi ngirời sừ  dụng  /■ m ật kliấu pw, và  UỈIỜ th ù  
tue xác nh ân  I IT B V T T  biết đư ơ c  người sư dung  ỉ' có hop  pháp  hay  không.
2.1 Chữ ký sô dựa vào khoá công khai
Cho u và X  là m ộ t tập  liừu 11 a 11 n à o  đ ó .  Clio kiioá công khai e G u (khoá  xác 
tliực chừ  ký) và khoá m ật (klioá sinh chừ  kv d) d Ễ u.
Gọi : X  — A' là hàm  sinh chữ  kv bơi khoá  d,
Gọi fe : A' — A là hàm  xác nhận  clùr ký boi klioá e.
Hai hàm  sinh chừ  ký và  hàm  xác n h ậ n  chữ  kv có quan  hệ vó'i nh au  n h ư  sau:
= X, Vx-G A'. (1)
Gọi (J : ,Y X ư  — A' là hàm  môt clúều có tinli chất giao hoíín (với Ä" G uy.
= f d l (9r(x)), (2)
í/r(í/,,(•!’)) =  !/</(ffr(x))- (3)
2.2 Thủ tục xác nhện nguời sử dụng
I IT B Y T T  sinh ra nnột kboá công kh.ii e và  m ột klioá m ậ t  d t rong  sơ (lồ chừ  ký 
( U . x . f j - 1) ( X  e ư )
H T B V T T  cấp  cho 11 sd i m ạt  khẩu  pwị = ịh(IDi)),  (4)
trong  đỏ  IDị là sô iiiệu cua người sữ  dụng  /, h là  hàm  m ột chiều nào đó  sao cho
h ( i ỉ ) , )  e  .V.
I IT B C T T  xác n h ậ n  ngưừi sir dụng  như  ■'a.u:
Bước. 1. I IT B V T T  yêu cầu  Iisd i xuât. t r in h  m ậ t  khâu pwị.
B ư ớ c  2. 1 IT B V T T  sinh ra m ột số ngầu  nhiên  r G u  và gửi 7- chu nsd /.
B ư ớ c  3. Nsd i sinh ra một sô ngầu  11 ỉ 1 i ê 11 q e U  và sinh ra Si, Tị th o ả  m ãn  đ ắ n g  
tllức
Tị -  oq{h(ID¡)), (5)
Si = pu-, ■ gr{gq{'.lTi(i>Wi))), (6)
t rong  đó  phép  toán  . là một ánl) \ạ :  A' X X  —  A' thoà  m àn  b ấ t  đ ă n g  tiiức
f ĩ 1(v . v )  = f ĩ 1( r ) . f 7 1( u ) ( v t v e  X )  (7)
Nsd i gừ i Si, Tị, Ị Di tó ĩ H T B V T T .
B ư ớ c  ị .  I IT B V T T  kiếm Ira đ ẳ n g  th ứ c  sail
f e ( S t ) = h ( I Ü¡ ) . g r [gTi))  (8)
Neu đ ú n g  th i  cliâp nh ận  nsd i là hợp p háp , ngược lại thi t ừ  chối yêu cầu  t ru y  nh ập  
hệ thông.
Chứng  minh.  T h ậ t  vậy
fe(Si) = fe(pWi-9r(ơq{gTi(pWi)))),
= f e Ư ĩ 1{ H i D i ) ) . aAai ( nTii f ĩ \ h ự D i )))))),
=  f í ( f ĩ l { h ( I D i ) ) . f ; l y r (9Ti (gỊ ư ĩ 1( h Ự D i )))))) ,
= f ' ( f î 1( l i ( I Di )) . (gr (gTi (g1U ï 1( h { I D i )))))) ,
= ụ>{ỉ Di)).(jr{gTi(Ti)),
Ta có thê  cài d ặ t  các h à m  sau tlioả  m ân  các yêu cầu  trên
/e(j ) =  Xe m od n 
= x d m od n 
gr (x)  = x r m od n 
x . y  = x . y  mod n
t rong  đó  n là tích cuả hai số nguyên  tố  đù  lớn khác nhau , e và d thoà  d ẳ n g  l.hiVc 
e.d m od <p(n) = 1. (T heo  sơ clồ chù' ký RSA).
3. Một phương pháp điều khiển ma trận truy nhập dụa vào mã sô học
3.1. Khái niệm mã sô học (Arithmetic coding)
Mà sô học AC đư ơ c  Pasco lần  đ ầ u  tiên  t r ing  b ày  và đã  đư ợ c  W ite n ,  Neal áp 
dụng đ ế  nén số liệu. Tu' tirờiig cơ bản  cuà AC là mỗi thông  báo đ ư ợ c  biếu diễn 
b ằng  m ột sô th ự c  lliuộc klioàng [0,1). Mỗi ký hiệu trong  bảng  ch ữ  cái đưọ'c gắn  
với m ột khoảng  con n ừ a  m ờ  gọi là klioảug ký hiệu í viết t ắ t  là S-range). Cách  m ã 
hoá và giãi m ã  thông  báo đ ư ợ c  trinh  bày  q u a  vi dụ cụ th ê  sau:
Giã sử  mỗi ký hiệu trong  l).tng chừ  cái {a,b.c,...,z} tư ơ n g  ứng  với khoảng  xác  đ ịnh  
sau
a [0 , 1 /26)
1) [1/26, 2 /26)
c [2/26, 3 /26)
(1 [3/26, 4 /20 )
z [2Õ/21Ì, 1 )
Ta m uốn mà thông  baó ” bac” th ự c  hiện các bướ c  sau
- C h ừ  b trong  khoảng [/,,'■,) =  [1/26,2/26)
- C h ừ  a t rong  khoảng  [/. r) = [0.1/26)
Khi dó  ta  có
/¿ + 1 = h + (ri — 
r,;+i = h + [r, -  lị)r.
Sau khi mà ch ừ  a thi klioàng cuà. thông  báo (ký hiệu là M -range) là [0.04;0.0399) 
Mã t iếp  chừ  c trong  khoâug [ l ,r )= [2 /26 ,3 /26 )  đ ư ợ c  M -range là [0.038575;0.038632). 
Ta chọn 1 số t liực  1 trong  khoàng [0.038575, 0.038632), ví dụ R =  O.O'ISC) đ ủ  đ ể  thông  
báo biêu (liền ” ba.c” . Đê giãi m ã thông  baó  ta  làm  n h ư  sau:
Ta th â y  rằn g  R thuộc khoảng  [1/26, 2 /26)  nên chữ  đ ầ u  t iên  phả i là chữ  b. Khi 
ký l ự  t iếp  theo  ta  th ấ y  d l l  có chừ  a mới làm  cho khuâng  [1 /26 ,2 /26) g iảm  th àn h  
[0.04, 0.U399) có cliứa R. Quá tr in h  giải m ả cứ  t iếp  tục  n h ư  vậy  cho đến  khi thông  
báo "’ba.r” dư ợ c  pliục hồi. Sau đ ây  tr in h  bày  ứng  dụng  m ã  số học vào đ iều  khiển 
ma t rậ n  t ru y  nhập .
Gọi Amxn là m a  t rậ n  điều khiến tvuy nhập . ũịj biêu diễn quyền  cuà  nsd i t rê n  tệp
j-
Ta xây chrng hàm
T ( Í J )  = { i - l  ) . n  +  j ,
M là tống  số ngirời sừ dụng, n là tổ n g  Hố  tệp. H àm  này  đ ặ t  tư ơ n g  ứng  mỗi p h ầ n  
từ  (i,j) vó‘i mỗi t h ứ  t ự  tu  veil tinli t ừ  1 đến  um. Ta xây dự ng  dây
{ H t h j )}- (1)
T rong đó  HT(ij) = ữij. Sừ d ạ n g  kỹ th u ậ t  AC m ã  hoá  thông  báo 1 . Gọi p  là tống  
sô quyền  t ru y  n h ậ p  cuả U S E R  trên  íile. Rô ràng  mỗi p h ầ n  t ử  ỈỈT(i j) nliận giá trị 
t rong  tậ p  A =  {0 . 1, 2, 1}. Sau đó t a  gán S-range [0,1/p), [1 / p ,2 / p ) , [ p - l / p . l )
cho tậ p  A m ột cách tư ơ n g  ứng. Ta th ấ v  rằn g  thông  báo (1) có thê  đirợc m ả  hoá
bỏ'i 1 s ố  t h ự c  c ,  0 <  c  <  1.
nm
c =  ỵ .  H T { i J ) * x ( i / p ) T i ' j \  
m , j )= 1
(2)
Định lý 3.2. Cho A m x n  là một  ma  trận điêu khiển truy  nhập, p là tổng sô quyền cuà  
s ừ  dung đổi  với  têp dữ liêu. Tồn  toi m ó t  hằng sô thưc c, 0 < c  < 1 sao cho cắc ctịj 
đ ư ợ c  b ư u  diễn nhu: sau
dị j =  [C/ịl /p]T(i j) mod p.
Trong đó phép toán  [*] lảy phần nguyên cuã sô X .
Chứng  minh.  K hông  g iảm  tổng  quá t t a  đặ t  T ( i , j )  = k, 1 < k < n m .  T h a y  vào (2) ở 
t rên  t a  có
nm
c  =  J 2 H k * ( l / p ) k . 
k= 1
Nhir vậy thỉ
nm
CKY/ v Ý  = ( Y ^ H kp - l ) / p - ì
Jk = l
n m n m
= ỵ /ỉỉuPk- u + ^ 2 H vpk~v + H k 
k = l u = /t + l
Đặt
nm nm
ji  = ỵ , H up * - \  e =  H'-Pk~v
U = 1 U = Ằr + l
Do Hv < p — 1, VI < V < nrn t a có
nm
< ( P - 1)( £  p*-'') = 1 -
V = k +1
pk~ n .
V ậy 0 < e < 1 . V ậy  t a  có [C/( 1 /p)A ] niod p =  f/fc hoặc là
[C/(ĩ /p)k] m od  p = Hr(iJ) = d i j .
3.2. Nhân xét
H T B V T T  cliì cần  nsd / khai báo số hjiệu nsd và  số hiệu tậ p  dũ' liệu là hệ thống  
tinh dư ợ c  Ojj. T ừ  đó hệ thống  ra  quyết đ ịnh  cho phép  hay  t ừ  chối yêu cầu  t ru y  
nhập.
4. Phương pháp xác nhận véc tơ  nhị phân điều khiến quyền truy nhập trong 
cơ sớ dữ liệu phân chia dựa vào hệ mã công khai Merkle-Helman Knapsack
4.1. Khái niệm hệ mã công khai Merkle-Helinan Knapsack
Bài toán  ba  l ô :  Cho một S u  nguyên dư ơ ng  c  và  m ú t véc t ơ  A  = ( a i ,a 2, tronp
đó các a, là  số nguyên dương.
T im  véc tơ  nhị ph ân  M  = (???!, ...,//!„) sao cho
n
c  =  AM,  lioăc ( '  = y^q, mt .
ĩ—1
Đâv là bài to án  N P  đ ầ y  đù. T h u ậ t  toán  tố t  n h ấ t  đ ể  giải q u y ế t  bài to án  này  có 
độ phức  tạp  t inh  toán  là 0 (2" /2). Denning trong  [2] đ ã  chỉ r a  th u ậ t  to án  thờ i  gian 
tuyế t  t inh  lieu chon các phần  t ừ  cu ả véc tơ  A sao cho
t-1
a i > Ỵ 2 ai'  yó'i / = 1, 2,...,«. ( 1)
j = i
Thuật  ioán snap (CA)
fo r i :=  n downto 1 do 
begin
if c >  a; then 11 1, =  1 else 111; =  0;
c  c  — (lịìiii
end;
if c  =  0 then snap :=  M else ” bài toán vô nghiệm” .
Merklo' và I le llm an biên (ìôi bài toán  K napsack  sao cho r â t  khó giải q u v ê t  nêu
không biêt thông  t in  phụ.
B ư ớ c  1. Chọn véc tơ  K napsack .
Chọn ß = {bi,b-2 , thoà  ( 1 ), nghià là
j- 1
bi = Y^bj ị =  2, 3 , n. 
j=i
B ư ớ c  2. Chọn sô nguyên  u sao clio
u > '2b„ >
;=1
B ư ớ c  3. Cliọn rnột số nguyên  w  sao cho U SC LN (Ư ,W ) =1 và t ín h  giá trị  ngược 
IV-1 cuà [V theo  m od  u.
B ư ớ c  ị .  Xây dựng  véc tơ  .4 =  W B ,  tứ c  là ữị = Wbi m od u .
Ta th ấ y  rằn g  d ể  giài c  = AM  là  khó khăn Iihirng nếu  luốt thông  tin  c ừ a  sập ỈV-1 
và V thi có th ê  giãi dề dàng. Véc tơ  1 = («1.0.2, đirực goi là véc tơ  K napsack
khó đ ư ự c  dùng  làm  khóa công kliai. K hoá m ật  là véc tơ  K napsack  B và  thông  tin  
cừa  sập ư. w _1. Trong (ió B — i r _1.4 m od  ư.
P h ép  mã hoá r  = E A{}[) = AM.
P h ép  giài mà r>Ai<~') = snai>(W~1C  mod u, fí) =  M.
Ilệ mà này áp dụng  cho d iều  khiên t ru y  n hập  trong  cơ sở (lữ liệu p h â n  chia n h ư  
sau: Già s ử  hệ thông  đ iều  khiển quyền  t ruy  n hập  cuả m ngưùi sủ' dụng  trên  n tập  
dù' liệu khác nhau . Mỗi nsđ i đư ợ c  cấp mót véc tơ  nhị phân
M ị  =  ( ; » ; i , í 7í , ;2 . . . . , m í n ) .
Trong đó  nijj — 1 nếu nsd có quyền trên  táp
7Vịj = 0 nếu  nscl không có quyền trên  tập  j ,
' v t * 'H T B \  1 T  sè câp  cho 11SCỈ ỉvlioá nguvên A -■ AMị  th ay  vi phai câp  véc tơ  nhị phân
Mi, t rong  đó  .4 là véc tơ  K napsack  khó. Hệ thống  yêu cầu  nsd x u ấ t  t r in h  kboá
nguycn  K và hệ thông  giãi m ả đê t im  lại véc to' nhị phân  Mi
Mị  = DÁ(K) = snap(ỉ! '_1A' m od Ư,B).
Vi dụ: ( ỉiả  s ừ  véc tơ  Mi  =  ( 1, 1, 0 , 1) điều  khiên quyền  cuả  nsd i t rê n  4 tệp  dù' liệu.
I IT B V T  r  chọn vóc tơ  B =  (1 ,3 ,5 ,10) thoà  ( J ), u — 20 , II'r = 7. Khi đó  ta  t ín h  đượ c
i r _1 =  3 Iiliờ giài phư ơ ng  tr in h  đ ồ n g  dư
IVA' m od  ỉ' -  ỉ.
Véc tơ  K napsack  kl ló
A =  (7 * 1 m o d  20. 7 * 5 m od 20, ĩ  * 10 m od  20)
/í = (7, 1,1'», 10).
1Ỉ f B V T  ĩ  cấp  cho nsd ì klioậ đơ n  K  = AMi
4
K = ìti,j =  18, 
j = 1
nsd ị m uốn  t ru y  n hập  liệ tliống tlii phải xuâ t  t r in h  khoá đơ n  K. I ỈT B V T T  giải m ã 
đê  t im  véc tơ  Mi  nh ờ  th u ậ t  toán  snap  (3*18 mod 20, ổ) = (1,1,0,1).
5. Cài đăỉ các thuật toán trên máy vi tinh
H T B V T T  gồm  các m enu sau:
5.1. Menu xác nhân nguời sù" dung
Menu g ồ m  các chức năng sau:
1. I ỈT B V T T  chọn các hàm  m ột chiều h{x). fe(x), f j 1(x), gr(x) t lioả  m àu  đ iều  kiện 
(l)-(3 )  cuà p ilan  II Iihư sau
n =  53 * 61 =  3233. e =  71 d -  791. 
hịx) — Xs m od  3233 
/e(.r) =  X71 mod 3233 
/ - 1 (-í-) =  X-791 mod 323:5 
= xr mod ;]233
2. I IT I ỈV T T  câp  cho mồi người sữ  dụng m ột số liiệu IDi và  m ậ t  k h ẩ u  P W i
3. T h ự c  hiện th ù  tục  xác nhận  người sừ  dụng  tu â n  theo  1 bướ c  ờ  p h ầ n  2. T ừ  
(tó I IT B V T T  ra quyê t  đ ịnh  cho phép hav  tìr  chôi yêu cầu  t ru y  n hập  hộ th ô n g  cuà  
nsd i.
5.2. Menu diều klùển ma trân truy nliâp dựa vào mã sô học
Menu này gồm  các c ln ir  năng sau:
1 - Nhâ|> ma t râ n  điều  khiến t ruy  nhâp
2 - T inh  thông  sô c  clac t rư n g  cho ma t rậ n  đ iều  khiên t ru y  n hập
3 - Xác nhận  quven  cuà  nsd trên file, t ừ  <tó cho phép  hay t ừ  chối yêu cầu  t ru y
nháp  têp  d ừ  liêu hê thống  quán  !v.
5.3. Menu điều khiển quyền truy nhập trong co sờ dir liệu phân chia
Menu gồm  các chức năng sau:
1 - Xây dựng  hệ véc tơ  K N A P SA C K  B tlioả (1) cuả p h ầ n  4
2 - Xây d ự n g  hệ véc tơ  K N A P SA C K  khó A và các thông  t in  c ử a  sập u, i y _1
3 - Nliâp các véc tơ  nhi phân  (liều khiến quvền  t ru y  nhâp  cuả  từ n g  nsd m à  hê
thống qu àn  lý
4 - T inh kỉioá clo'n cấp  clio mỗi nsd
5 - Xác nhận  quyền  cua nsd trên  tâp  (lừ liệu nhờ  giài m ã  klioá đơn.
6. Kết luận
Bài báo đ à  clu'a ra  đượ c  m ột p h ư ơ ng  pháp  xác nhận  nscl m à  không cần  phải lu'u 
password. Độ an toàn  cuà  hệ thông  cao nh ờ  sử dụng  klioá công khai. Đ ồng thời 
củng xây clựng dư ợ c  một thông số đặc  t n m g  cho m a  t rậ n  đ iều  kh iển  t ru y  nhập  
giúp cho việc xác nhận  quvền  cuà  nsd trên  các tập  d ữ  liệu hệ th ố n g  q u ả n  lý. Cuối 
cùng bài báo chì ra  m ôt sơ đồ đ iều  khiên quyền  t ru v  n h â p  t rong  cơ sở  d ử  liêu phân
chia nhò' klioá nguyên  có tlộ an  toàn  cuà  hộ m ả  công khai M erkle-K napsack. Các 
th u ậ t  toán  trên  đ à  đ ư ợ c  rụ  th ê  lioá trên  m áy  vi tinh .
Tài liệu tham kháo
1. Đào Thị I lồ n g  I lạ n h ,  v ề  m ộ t  phư ơ ng  pháp điều  khiên truy  nìiâp dùng khoá đơn  
trong hệ thông baò vê thông Un cơ sờ  dừ  liệu, T ạ p  chi Till học và Điều khiến '2, 
1993.
2. D enning  D. E . ,C / Ịjp1ography and data securi ty  Addison Wesla}’ reading, MA 1982.
3. Davies D. w . ,  Applying the R S A  digital signature to electric mail, IE E E  C om ­
p u te r ,  1983, 55-62.
Abstract
Some m ethods of access control in protected system for database
This paper p n s c n i s  a new user  authent icat ion scheme,  which docs not r tqu in  a 
m a n a g e m en t  f i h  f o r  user's password. It has a high secĩirity, reaiizinq the auiheni i-  
caiion o f  a large number  o f  users by a single public key. This paper presents  a access 
m atr ix  control by a real number  c betiPfcn 0 and 1. Finally, the paper proposes an 
accrss control schem e ill distributed (ỉaUibasí with a single hey, which has securi ty  
o f  public key M i fh ie  - Knapsack:


http://vjs.ac.vn/index.php/jcc/article/download/8199/6844

Một số phương pháp điều khiển truy nhập trong hệ thống bảo vệ thông tin cơ sở dữ liệu

Abstract

Similar works

Full text

Available Versions

Crossref

Vietnam Academy of Science and Technology: Journals Online