Finally, resource filtering capabili

Finally, resource filtering capabilities requires the middleware to be able to prune the resource before its delivery. This rises problems if encrypted storage is adopted as a measure of confidentiality. The reading scenario is one of the most related with confidentiality and access control as it concerns information disclosure. As previously mentioned, the operating context is multi-domain and access control solutions must comply with this requirement. Applicable state of the art technologies includes OpenId [76] for single sign-on and OAuth [77] or Kerberos [78] as authorization systems. However, these solutions also pose strict constraints in terms of trust since the data owner delegates the access control enforcement to a third party. In early years Attribute Based Encryption (ABE) has risen a wide interest in the research community for its
209
ability of transferring the policy enforcement burden from an IS to an encryption algorithm. With recent achievements, a decentralized ABE system has been proven to be possible [79]. Despite its promises, actual ABE implementations currently pose either policy expressiveness and performance issues limitations.

Kết quả (Việt) 1:

Cuối cùng, tài nguyên filtering khả năng yêu cầu trung gian có thể để prune tài nguyên trước khi giao hàng của mình. Điều này tăng lên vấn đề nếu lưu trữ được mã hóa được áp dụng như một biện pháp của confidentiality. Kịch bản đọc sách là một trong những liên quan với confidentiality và truy cập kiểm soát vì nó liên quan đến công bố thông tin. Như đã đề cập, bối cảnh hoạt động là tên miền đa và giải pháp kiểm soát truy cập phải tuân thủ các yêu cầu này. Công nghệ áp dụng hiện đại bao gồm OpenId [76] cho đăng nhập đơn và OAuth [77] hoặc Kerberos [78] Hệ thống ủy quyền. Tuy nhiên, các giải pháp này cũng đặt ra những hạn chế nghiêm ngặt trong điều khoản của sự tin tưởng kể từ khi chủ sở hữu dữ liệu đại biểu thực thi kiểm soát truy cập cho một bên thứ ba. Trong năm đầu tính dựa trên mã hóa (ABE) đã tăng lãi suất rộng trong cộng đồng nghiên cứu của mình209khả năng chuyển giao các gánh nặng thực thi chính sách từ IS một thuật toán mật mã. Với thành tích tại, một hệ thống phân cấp ABE đã được chứng minh có thể [79]. Mặc dù lời hứa của nó, thực tế ABE thực thi hiện đang đặt ra hai biểu cảm chính sách và các vấn đề hiệu suất hạn chế.

Kết quả (Việt) 2:

Cuối cùng, fi nguồn ltering khả năng đòi hỏi sự trung gian để có thể tỉa tài nguyên trước khi giao hàng của nó. Này tăng lên vấn đề nếu lưu trữ được mã hóa được thông qua như là một thước đo của con fi dentiality. Các kịch bản đọc là một trong những liên quan nhất với con fi dentiality và kiểm soát truy cập vì nó liên quan đến công bố thông tin. Như đã đề cập trước đó, trong bối cảnh hoạt động là giải pháp điều khiển đa miền và truy cập phải tuân thủ các yêu cầu này. Nhà nước áp dụng các công nghệ nghệ thuật bao gồm OpenID [76] cho đăng nhập một lần và OAuth [77] hoặc Kerberos [78] như các hệ thống ủy quyền. Tuy nhiên, các giải pháp này cũng đặt ra những hạn chế nghiêm ngặt về sự tin tưởng từ các đại biểu chủ sở hữu dữ liệu thực thi kiểm soát truy cập cho bên thứ ba. Trong những năm đầu Attribute Encryption Dựa (ABE) đã tăng một sự quan tâm rộng rãi trong cộng đồng nghiên cứu cho nó
209
khả năng chuyển gánh nặng thực thi chính sách từ một IS cho một thuật toán mã hóa. Với những thành tích gần đây, một hệ thống phân cấp ABE đã được chứng minh là có thể [79]. Mặc dù lời hứa của mình, triển khai ABE thực tế hiện nay đặt ra một trong hai biểu chính sách và thực hiện các vấn đề hạn chế.