5、服务器访问策略细粒度披露与RSA-OAEP安全分析

服务器访问策略细粒度披露与RSA-OAEP安全分析

1. 服务器访问策略细粒度披露相关工作

在服务器如何向请求访问的客户端传达其服务的访问控制策略方面，有许多相关的研究工作。

有工作尝试扩展XACML以支持凭证、对话管理以及策略中更具表达性的条件，从而实现服务器策略的细粒度披露，但该提议仅考虑了有限的策略披露规则。

还有一些相关工作可分为两类：
- 保护客户端资产和信息 ：旨在防止客户端敏感信息泄露。
- 强制客户端和服务器之间的信任协商 ：确保双方在交互过程中的信任关系。

例如，有基于图的模型用于在逐步建立信任的过程中保护服务器发布的策略。图中的每个节点代表一个策略，只有当从代表客户端请求的节点到该节点的路径上的所有节点都得到满足时，该策略才能被披露。不过，此解决方案不允许选择性地披露策略，只能通过在图中移动节点来增加或减少对每个节点的保护。

PROTUNE框架部分解决了这个问题，它识别出不能向客户端披露的私有条件。但这些条件不能简单地从策略中移除，因为客户端必须知道，如果某个条件被模糊处理，即使发布的策略部分被披露的凭证满足，其请求仍可能被拒绝。

而有一种新的方法可以在协商过程的每一步进一步限制服务器策略的披露，并且该模型允许在更细的粒度级别上指定披露限制。还有基于身份加密的解决方案，它允许客户端 - 服务器交互，同时不披露客户端资产和服务器策略，但我们的目标是支持服务器策略的选择性披露。

2. RSA-OAEP相关基础

RSA是广泛使用的公钥加密方案，但使用PKCS#1 v1.