基于信譽的云數(shù)據(jù)安全訪問控制系統(tǒng)的可接受性分析.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，云計算技術(shù)越來越成熟，大量以互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)結(jié)合的新業(yè)務(wù)應(yīng)運而生，隨之產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)也呈指數(shù)式增長。面對種種新業(yè)務(wù)形式的不斷涌現(xiàn)，云存儲方式以其高效、便利、即時按需在線訪問的特點走進人們的生活，受到社會各界用戶的廣泛關(guān)注，并將逐漸取代本地存儲方式。短短幾年時間越來越多的互聯(lián)網(wǎng)商開始提供云存儲服務(wù)。然而，面對如此多的服務(wù)商，用戶卻并不能準確辨識其可信性。而各種公私有云存儲服務(wù)商之間是互相協(xié)作來為用戶提供所需的云服

2、務(wù)，云存儲下用戶數(shù)據(jù)具有易復(fù)制、轉(zhuǎn)移方便、傳播快的特點，給數(shù)據(jù)的訪問控制帶來很大的安全隱患，導(dǎo)致云存儲用戶數(shù)據(jù)泄露事件頻繁發(fā)生，這使得用戶依然不敢大膽的將關(guān)鍵數(shù)據(jù)存于云端。因此云數(shù)據(jù)的隱私安全和保護問題嚴重威脅著云計算的進一步發(fā)展。
　　對此，文獻[17]提出了一種基于信譽的云數(shù)據(jù)安全訪問控制方案，該方案引入信譽中心（RC），云數(shù)據(jù)的安全訪問控制是通過其為云存儲用戶提供所有系統(tǒng)實體的信譽度，依此審核請求者的權(quán)限，建立以信譽度為基礎(chǔ)

3、的保險、懲罰機制來實現(xiàn)的。但是，云存儲用戶與云服務(wù)商是否接受此方案對于其能否真正部署和實用化起著決定性作用。
　　本論文主要工作是采用博弈論方法對基于信譽的云數(shù)據(jù)安全訪問控制方案在實際部署時的可接受性進行分析。在參考了國內(nèi)外學者以博弈論的建模方法解決現(xiàn)實及網(wǎng)絡(luò)中各種難題的案例，特別是對公共用品悲劇的研究及解決方案，本文提出了由不誠實CSP引起的云存儲市場的公共用品悲劇--社會信譽困境，并建立了基于信譽的重復(fù)博弈模型分析 RC方案對

4、于抑制云存儲中 CSP與請求者合謀的有效性。通過分析及仿真，本文主要證明了以下幾點：在信譽系統(tǒng)的賠償措施的保障下，用戶云存儲率有了顯著提高；通過將云存儲服務(wù)商個體信譽與云存儲市場信譽分離開，有效地減少了不誠實個體對誠實個體的信譽影響；基于信譽的保險和懲罰措施能有效抑制云存儲服務(wù)提供商與惡意用戶合謀竊取數(shù)據(jù)的現(xiàn)象。另外，本文還通過調(diào)整保險、懲罰因子的大小使得系統(tǒng)中的所有實體收益均能達到最優(yōu)狀態(tài)。從而論證了基于信譽的云數(shù)據(jù)安全訪問控制方案容