云環(huán)境下基于屬性的訪問控制模型及應用研究.pdf_第1頁
已閱讀1頁,還剩59頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領

文檔簡介

1、云計算是一種新興的服務模式,是并行計算、分布式計算、效用計算、虛擬化、負載均衡等傳統(tǒng)計算機技術發(fā)展并融合的產(chǎn)物。云計算以按需服務為核心理念,以租賃的方式向用戶提供軟硬件資源。云計算為用戶帶來便捷的同時,也存在著安全隱患。訪問控制技術是保障系統(tǒng)資源安全的核心技術之一,通過相關的訪問控制策略對用戶的訪問權(quán)限進行限制。基于屬性的訪問控制是一種較為靈活的訪問控制機制,具有可擴展性強,細粒度訪問等優(yōu)點,適合復雜多變的云環(huán)境。傳統(tǒng)基于屬性的訪問控制

2、機制中存在著加密效率過低、缺乏連續(xù)性、策略檢索效率低等問題,同時由于基于屬性訪問控制模型的靈活性,模型中的策略沖突檢測與消解也成為亟需解決的問題。本文就云計算環(huán)境下的基于屬性訪問控制中的問題作了研究,主要工作概括如下。
  1.針對基于屬性的訪問控制模型與屬性基密文策略無法共享屬性收集機制與屬性庫的問題,通過增加密鑰屬性、私鑰生成點模塊及數(shù)據(jù)加解密點模塊實現(xiàn)兩種屬性庫的共享,實現(xiàn)了對用戶數(shù)據(jù)的同步加解密。
  2.針對傳統(tǒng)基

3、于屬性的訪問控制模型決策不連續(xù)以及無狀態(tài)的問題,引進使用控制模型中義務的概念,增加狀態(tài)機制,實現(xiàn)了決策的連續(xù)性及狀態(tài)相關性,具有動態(tài)多次授權(quán)的特點。
  3.針對基于屬性的訪問控制模型中策略沖突檢測困難的問題,引入鏈表與平衡二叉樹的概念,提出了基于沖突檢測鏈表和沖突檢測樹兩種靜態(tài)沖突檢測方法,將沖突檢測問題轉(zhuǎn)化為查詢重疊路徑的數(shù)據(jù)結(jié)構(gòu)問題。
  4.針對傳統(tǒng)基于屬性訪問控制模型策略檢索效率較低的問題,提出了一種基于前綴標記運

4、算的策略檢索方法,通過為用戶屬性與策略屬性分配前綴標記,將原始前綴標記與策略前綴標記進行邏輯運算判斷可能滿足的策略,提高策略檢索效率。
  5.針對模型框架、策略集、授權(quán)過程、安全性等方面存在的問題進行研究,提出了一種在云環(huán)境下具有更安全、更靈活特點的訪問控制模型。
  6.將基于屬性的訪問控制模型應用于云計算環(huán)境,設計并實現(xiàn)了在線書城系統(tǒng),通過對用戶屬性值的分析,為不同類別用戶授予不同的訪問權(quán)限。實現(xiàn)前綴標記生成功能,提高

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論