電力云存儲(chǔ)中基于屬性和策略的訪問控制研究.pdf

1、電力系統(tǒng)中需要能夠處理海量數(shù)據(jù)、實(shí)時(shí)性強(qiáng)、可靠性高的信息平臺(tái)。電力系統(tǒng)中存在眾多的應(yīng)用系統(tǒng),需要電力系統(tǒng)信息平臺(tái)能夠?qū)崿F(xiàn)復(fù)雜、細(xì)粒度、大規(guī)模的訪問控制,這是對(duì)傳統(tǒng)訪問控制模型及單機(jī)訪問控制系統(tǒng)的一個(gè)很大的挑戰(zhàn)。為了實(shí)現(xiàn)電力系統(tǒng)信息平臺(tái)中高效率的訪問控制,促進(jìn)電力系統(tǒng)的健康持續(xù)發(fā)展,本文對(duì)電力云存儲(chǔ)系統(tǒng)及基于云平臺(tái)的訪問控制方法進(jìn)行了較為深入的研究,完成了以下幾方面的工作。
　　(1)深入分析了四種基本訪問控制模型,結(jié)合電力系統(tǒng)實(shí)際

2、情況對(duì)比分析四種訪問控制模型的靈活性、擴(kuò)展性、多策略支持性。重點(diǎn)研究了云存儲(chǔ)平臺(tái)訪問控制中面臨的海量數(shù)據(jù)、復(fù)雜、細(xì)粒度等方面的挑戰(zhàn),并針對(duì)這些挑戰(zhàn)研究和設(shè)計(jì)了基于云平臺(tái)的屬性和策略訪問控制解決方案的關(guān)鍵技術(shù)。
　　(2)研究了在電力云存儲(chǔ)平臺(tái)中應(yīng)用系統(tǒng)應(yīng)當(dāng)遵循的IEC61970標(biāo)準(zhǔn),設(shè)計(jì)了符合標(biāo)準(zhǔn)的鍵值。通過分析冗余規(guī)則,制定了合理的規(guī)則冗余處理方法。為了提高云平臺(tái)的系統(tǒng)效率,設(shè)計(jì)了屬性、策略、判定結(jié)果的緩存機(jī)制。
　　(3

3、)利用實(shí)驗(yàn)室設(shè)備,搭建了擁有八個(gè)節(jié)點(diǎn)的Hadoop集群,結(jié)合云平臺(tái)高速、分布式計(jì)算的優(yōu)勢(shì),設(shè)計(jì)了云平臺(tái)上基于屬性和策略的決策算法(CP-ABAC)。通過分布式執(zhí)行策略,使系統(tǒng)能夠并行完成策略判定,從而提高系統(tǒng)性能。
　　(4)實(shí)現(xiàn)了本文所設(shè)計(jì)的基于屬性和策略的訪問控制原型系統(tǒng),針對(duì)電力云存儲(chǔ)平臺(tái)中應(yīng)用系統(tǒng)眾多的特點(diǎn),設(shè)計(jì)了可適用于大規(guī)模、細(xì)粒度訪問控制的屬性、策略云存儲(chǔ)方案。測(cè)試了系統(tǒng)中屬性存取性能、策略決策性能以及緩存性能,并對(duì)