兼具使用者身份認證與階層式使用者動態存取控制之機制

　　　　　在電腦應用上，使用者身份認證與階層式之存取控制均相當重要。使用者身份認證使具有真正身份之使用者才能通過認證，而於階層式組織中，使用者之存取控制使得使用者可藉由本身之存取控制金匙讀取本身之檔案。上階層使用者可透過某種方式取得下階層之存取控制金匙進而讀取下階層之檔案。同時由於動態存取控制機制之應用使得存取控制更具彈性，包括使用者本身存取控制金匙之改變、於階層式組織中加入╱刪除一個關係或加入╱刪除使用者均變得相當容易。本機制之提出，其目的是為了改良他人之方法使得本機制同時兼具使用者身份認證與階層式使用者動態存取控制之功能。本研究之特色即是使得身份認證與階層式使用者動態存取控制之應用更有效率，並且減少使用者因需記憶過多秘密所導致的負荷。
　　　　　User authentication and access control in user hierarchy are very important in applications of computers, user authentication schemes make sure that only the true users can pass the verification of identification; access control schemes assure that only the owner can access himself/herself files while supervisors can access his/her subordinate's files in user hierarchy. In additional, dynamic access control is easy and useful for changing access key of user, adding/deleting relationship among users and adding/deleting users in a user hierarchy. The proposed scheme intends to improve the past results by integrating user authentication and dynamic access control in user hierarchy. The characteristics of the proposed scheme includes not only it is reliable, but also the number of secret keys memorized can be reduced.