云計(jì)算環(huán)境中訪問(wèn)控制機(jī)制的研究與應(yīng)用.pdf

1、在信息化技術(shù)高速發(fā)展的今天,云計(jì)算技術(shù)受到越來(lái)越多人的關(guān)注,云安全是制約其發(fā)展的關(guān)鍵因素。目前關(guān)于云安全的研究主要集中在虛擬化安全、數(shù)據(jù)安全和應(yīng)用安全等方面。虛擬化技術(shù)作為云計(jì)算的關(guān)鍵技術(shù)之一,為計(jì)算機(jī)技術(shù)帶來(lái)了新的發(fā)展,同時(shí)也帶來(lái)了新的安全隱患。虛擬機(jī)隔離、隱蔽通道等等各種安全問(wèn)題都亟待解決。在云計(jì)算環(huán)境中,管理員權(quán)限過(guò)大,對(duì)集中存儲(chǔ)的云數(shù)據(jù)安全存在很多潛在的威脅。訪問(wèn)控制技術(shù)是解決虛擬化安全和權(quán)限管理的關(guān)鍵技術(shù)。
　　本文在研

2、究傳統(tǒng)訪問(wèn)控制技術(shù)的基礎(chǔ)上,分析了云計(jì)算環(huán)境下的訪問(wèn)控制技術(shù)的應(yīng)用需求。針對(duì)云計(jì)算環(huán)境下的虛擬機(jī)安全和權(quán)限管理問(wèn)題,提出并實(shí)現(xiàn)了基于訪問(wèn)控制技術(shù)的安全解決方案。主要工作包括：⑴研究了傳統(tǒng)訪問(wèn)控制技術(shù)的應(yīng)用現(xiàn)狀,分析了云環(huán)境中訪問(wèn)控制技術(shù)應(yīng)用現(xiàn)狀,分析了其特點(diǎn),并分析了云計(jì)算環(huán)境下的新需求。⑵針對(duì)虛擬機(jī)的安全隔離,以及虛擬機(jī)間存在的潛在隱蔽通道問(wèn)題。本文在研究BLP的基礎(chǔ)之上,提出了一種適用于虛擬環(huán)境的VBLP模型,并對(duì)該模型進(jìn)行了證明。