隨著社會(huì)技術(shù)的飛速發(fā)展,互聯(lián)網(wǎng)已經(jīng)在人們的日常生活和工作中得到了非常廣泛的應(yīng)用,在訪問互聯(lián)網(wǎng)應(yīng)用和獲取需要的信息的同時(shí),也相應(yīng)產(chǎn)生了大量的數(shù)據(jù),這些數(shù)據(jù)以PB級(jí)速度迅速上升,人們開始邁入大數(shù)據(jù)時(shí)代。大數(shù)據(jù)的廣泛應(yīng)用提高我們生活便捷性的同時(shí)也產(chǎn)生不可避免的問題,如數(shù)據(jù)風(fēng)險(xiǎn)與安全問題。目前為止解決風(fēng)險(xiǎn)和挑戰(zhàn)的辦法是對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一管理并對(duì)訪問請(qǐng)求進(jìn)行控制,基于資源、用戶、運(yùn)行上下文屬性即操作上提出一種屬性訪問模型,該模型作為多種訪問模型中應(yīng)用范圍最廣、靈活性強(qiáng)及擴(kuò)展性強(qiáng)的一種訪問控制手段。此模型的基本決策要素為客體與主體屬性,充分運(yùn)用請(qǐng)求者自身屬性集和對(duì)其設(shè)置合理訪問權(quán)限,有效分離判定權(quán)限與策略管理這兩部分。但隨著策略數(shù)據(jù)的增加,基于屬性的訪問控制也存在著權(quán)限管理效率低、靈活性不足和策略不能安全存儲(chǔ)等問題。近幾年,區(qū)塊鏈作為一項(xiàng)新技術(shù)最早出現(xiàn)在數(shù)字加密貨幣領(lǐng)域,其主要功能之一為解決基于屬性訪問控制策略的安全性存儲(chǔ)提供了新思路。區(qū)塊鏈作為一種散列鏈,具有不可變性、可驗(yàn)證性和去中心化等特點(diǎn),利用區(qū)塊鏈?zhǔn)聞?wù)來實(shí)現(xiàn)訪問控制策略的分布式管理,事務(wù)數(shù)據(jù)永遠(yuǎn)存儲(chǔ)在區(qū)塊鏈上,無法被篡改,以此實(shí)現(xiàn)用戶對(duì)數(shù)據(jù)的...

【文章頁數(shù)】：47 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2.1大數(shù)據(jù)的生命周期

(4)數(shù)據(jù)應(yīng)用:表示處理與分析數(shù)據(jù)結(jié)束后,相關(guān)人員可依據(jù)該價(jià)值較高的信息使得個(gè)人業(yè)務(wù)能力提升,提高在市場(chǎng)上的競(jìng)爭(zhēng)力。而數(shù)據(jù)已經(jīng)處理后也可以由處理與分析數(shù)據(jù)的人員對(duì)其交易或者分享,例如查詢數(shù)據(jù)、交易數(shù)據(jù)、分析數(shù)據(jù)等。數(shù)據(jù)處理人員要對(duì)應(yīng)用數(shù)據(jù)期間存在的泄露敏感數(shù)據(jù)問題考慮在內(nèi)。2.2....

圖2.4RBAC2模型

這種類似于我們社會(huì)等級(jí),一個(gè)人無法具有多個(gè)互斥角色,即一個(gè)人無法承擔(dān)多個(gè)互斥角色帶來的責(zé)任與職位,該理念為職責(zé)分離。職責(zé)分離在市場(chǎng)上流傳廣泛,已經(jīng)在諸多領(lǐng)域與企業(yè)中應(yīng)用,可以確保體系保持正常。假如一個(gè)人承擔(dān)的角色過渡,則該組織或者企業(yè)發(fā)生問題或者決策錯(cuò)誤較多,例如,無人解決問題,....

圖2.5RBAC3模型

本系統(tǒng)中設(shè)置兩個(gè)無意義的模型,分別為RBAC1模型與RBAC2模型,該模型的落腳點(diǎn)與出發(fā)點(diǎn)完全不同。RBAC1與RBAC2模型中的信息全部包含在RBAC3模型中,還具有角色約束與等級(jí),與此同時(shí),在傳遞關(guān)系基礎(chǔ)上了解RBAC3間接將RBAC0模型包含,由圖2.5顯示RBAC3模型。....

圖2.3RBAC1模型

RBAC框架中不同角色會(huì)出現(xiàn)權(quán)限相似問題,而RBAC系統(tǒng)在處理權(quán)限控制復(fù)雜問題時(shí),將角色中繼承關(guān)系(RH)引入RBAC1模型,被稱作層次RBAC模型[60],一個(gè)角色可以對(duì)其他角色上的權(quán)限繼承,理論上分析具有集成關(guān)系后,該角色的權(quán)限與被繼承角色的相同。下圖2.3表示,RBAC2模....

本文編號(hào)：3981115