云計算環(huán)境下文件管理與訪問控制.pdf

1、云計算作為一種新興的高效計算模式，代表著 IT領域朝著規(guī)模化、集成化和專業(yè)化道路發(fā)展的趨勢。云計算技術已成為當前信息技術領域的熱門話題之一，受到各界的廣泛關注與支持。目前，國內外知名IT機構都在積極致力于開發(fā)商業(yè)云計算系統(tǒng)，在為用戶提供豐富的云計算應用與服務的同時，也推動著云計算相關技術與產業(yè)的蓬勃發(fā)展。但是，云計算環(huán)境的動態(tài)復雜性、資源的高度集中性等特性，給云計算安全提出了新的挑戰(zhàn)，所以如何在云計算環(huán)境中實現(xiàn)用戶的數(shù)據(jù)安全與隱私保護就

2、成為當前云計算發(fā)展中亟需解決的問題。
　　本文首先分析了當前云存儲技術以及訪問控制方法的發(fā)展，并指出云存儲環(huán)境中訪問控制策略的重點與難點，然后在系統(tǒng)闡述開源云計算框架 Hadoop關鍵技術的基礎上，提出了一種基于 Hadoop的面向混合云的新型文件訪問控制模型。模型共分為三大組件，私有云授權平臺、運行在私有云中作為混合云代理組件的本地客戶端以及公有云存儲平臺。在私有云授權平臺中，我們結合了 Hadoop的相關特性以及基于屬性的訪問

3、控制策略，構建了一種在Hadoop云環(huán)境下基于屬性和固定密文長度的層次化訪問控制模型，采用了密文長度固定的CP-ABE算法，將密文大小與加解密時間均限制在固定值，又支持繼承性授權，減少了單個屬性權威的負擔與風險，在保證細粒度和靈活的訪問結構的同時，減輕了數(shù)據(jù)屬主和普通用戶在加解密過程中過重的數(shù)據(jù)傳輸與計算開銷，并解決了云存儲空間有限的問題。本地客戶端作為混合云代理組件，實現(xiàn)了公有云與私有云的“無縫連接”。最后，我們結合軟件工程的相關知識