權(quán)限動(dòng)態(tài)調(diào)整的云計(jì)算訪問控制模型研究.pdf

1、隨著IT技術(shù)的高速發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用，云計(jì)算(Cloud Computing)已成為今后計(jì)算機(jī)產(chǎn)業(yè)發(fā)展的核心技術(shù)之一。云計(jì)算通過互聯(lián)網(wǎng)將大規(guī)模計(jì)算資源整合起來，形成一個(gè)巨大的資源池，根據(jù)用戶的需求提供信息處理和計(jì)算等服務(wù)，并按照服務(wù)收取費(fèi)用，由于云計(jì)算模式的優(yōu)點(diǎn)，現(xiàn)在許多政府和企業(yè)都大力推廣云計(jì)算，使得云計(jì)算的應(yīng)用越來越廣泛。目前，云計(jì)算的安全已成為阻礙云計(jì)算廣泛應(yīng)用的主要因素，云計(jì)算的安全也成為學(xué)者研究的熱點(diǎn)。
　　通過對云

2、計(jì)算的安全現(xiàn)狀進(jìn)行深入剖析以及深入研究云計(jì)算環(huán)境的訪問控制模型，在傳統(tǒng)的基于角色的訪問控制模型(RBAC)的基礎(chǔ)上，對RBAC模型進(jìn)行擴(kuò)展，提出一種主客體權(quán)限動(dòng)態(tài)調(diào)整的訪問控制模型VLOSRBAC(Variablelevel of security-RBAC)。該模型中主體具有信用值和安全等級(jí)屬性，主體安全等級(jí)與信用值關(guān)聯(lián)，信用值高則安全等級(jí)高;客體也具有安全等級(jí)，其值由系統(tǒng)設(shè)定。在主體訪問客體時(shí)，系統(tǒng)對主體進(jìn)行信用值評估并確定其安全等

3、級(jí)，如若主體具有訪問客體的權(quán)限并且其安全等級(jí)值大于或等于所訪問客體的安全等級(jí)值，則系統(tǒng)允許主體訪問客體，反之不允許;另外系統(tǒng)能夠記錄主體的操作，如果主體在訪問系統(tǒng)時(shí)進(jìn)行了非法操作，系統(tǒng)可以自主降低主體的信用值，從而也降低了主體的安全等級(jí)，限制了主體的訪問，保證了系統(tǒng)的安全。
　　在VLOSRBAC中，通過設(shè)定主客體的安全等級(jí)限制了用戶對開放式系統(tǒng)中重要資源的惡意訪問;在沒有第三方權(quán)威機(jī)構(gòu)參與的情況下，模型可以根據(jù)主體的訪問記錄自主