基于屬性加密的云計算訪問控制技術(shù).pdf

1、隨著云計算技術(shù)的快速發(fā)展，其技術(shù)的應(yīng)用也越來越廣泛。與此同時，如何保護(hù)存儲其中隱私數(shù)據(jù)安全性，也成為人們關(guān)注的熱點問題。云環(huán)境具有離散式分布特點，傳統(tǒng)的控制體系不太適合應(yīng)用于其中，因此有必要針對其應(yīng)用環(huán)境提出新的訪問控制方法。將屬性加密應(yīng)用于訪問控制中，在此基礎(chǔ)上提出了一種新模型，其適用于云環(huán)境的訪問控制。
　　提出了屬性分層機制，用以簡化屬性的授權(quán)機制和撤銷機制。同時將分層的屬性交由具有不同權(quán)限的多個屬性權(quán)威機構(gòu)管理。屬性權(quán)威中

2、心只用于管理各個下級屬性授權(quán)機構(gòu)和初始化系統(tǒng)參數(shù)。各個分層的屬性權(quán)威管理部分屬性集，并為其管理的用戶進(jìn)行授權(quán)。系統(tǒng)使用訪問控制描述語言表示訪問控制中的策略。用戶跨域訪問時，采用安全斷言協(xié)議來標(biāo)識用戶身份和傳遞用戶屬性，并根據(jù)轉(zhuǎn)換規(guī)則將用戶屬性轉(zhuǎn)換為目標(biāo)域?qū)傩?。同時為規(guī)范用戶行為，構(gòu)建了基于信任值和安全級的動態(tài)權(quán)限調(diào)整體系，通過實時降低違規(guī)用戶的信任值和安全級，實現(xiàn)權(quán)限動態(tài)調(diào)整，規(guī)范用戶行為。在屬性撤銷機制上，引入代理重加密機制應(yīng)用于系統(tǒng)