本文關(guān)鍵詞： 云計算 訪問控制 上下文 角色 權(quán)限　出處：《計算機應(yīng)用》2015年02期 　論文類型：期刊論文

【摘要】：云計算環(huán)境的開放性和動態(tài)性容易引發(fā)安全問題,數(shù)據(jù)資源的安全和用戶的隱私保護面臨嚴峻考驗。針對云計算中用戶和數(shù)據(jù)資源動態(tài)變化的特性,提出了一種基于上下文和角色的訪問控制模型。該模型綜合考慮云計算環(huán)境中的上下文信息和上下文約束,將用戶的訪問請求和服務(wù)器中的授權(quán)策略集進行評估驗證,能夠動態(tài)地授予用戶權(quán)限。給出用戶訪問資源的具體實現(xiàn)過程,經(jīng)分析比較,進一步闡明該模型在訪問控制方面具有較為突出的優(yōu)點。該方案不僅能夠降低管理的復(fù)雜性,而且能限制云服務(wù)提供商的特權(quán),從而有效地保證云資源的安全。
[Abstract]:The invention provides a context and role - based access control model , which comprehensively considers the context information and the context constraint in the cloud computing environment , evaluates and verifies the user ' s access request and the authorization policy set in the server .

【作者單位】： 安徽師范大學(xué)數(shù)學(xué)計算機科學(xué)學(xué)院;
【基金】：國家自然科學(xué)基金資助項目(61201252)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前6條

1 王小明;付紅;張立臣;;基于屬性的訪問控制研究進展[J];電子學(xué)報;2010年07期

2 李鳳華;蘇斢;史國振;馬建峰;;訪問控制模型研究進展及發(fā)展趨勢[J];電子學(xué)報;2012年04期

3 姚寒冰;胡和平;盧正鼎;李瑞軒;;基于角色和上下文的動態(tài)網(wǎng)格訪問控制研究[J];計算機科學(xué);2006年01期

4 趙明斌;姚志強;;基于RBAC的云計算訪問控制模型[J];計算機應(yīng)用;2012年S2期

5 馮登國;張敏;張妍;徐震;;云計算安全研究[J];軟件學(xué)報;2011年01期

6 林果園;賀珊;黃皓;吳吉義;陳偉;;基于行為的云計算訪問控制安全模型[J];通信學(xué)報;2012年03期

【共引文獻】

相關(guān)期刊論文 前10條

1 郭辰;;如何化解云計算的潛在風(fēng)險[J];信息安全與技術(shù);2012年03期

2 范偉;;云計算及其安全問題探討[J];保密科學(xué)技術(shù);2011年10期

3 寧芝;方正;;涉密信息系統(tǒng)虛擬化安全初探[J];保密科學(xué)技術(shù);2012年02期

4 盧民;;基于云計算的數(shù)字博物館信息化建設(shè)研究[J];博物館研究;2012年01期

5 羅海;安世全;;網(wǎng)格訪問控制及對RBAC模型擴展的研究[J];重慶郵電大學(xué)學(xué)報(自然科學(xué)版);2008年06期

6 王中;;云存儲在網(wǎng)絡(luò)視頻監(jiān)控中的價值[J];太原城市職業(yè)技術(shù)學(xué)院學(xué)報;2012年01期

7 楊正校;楊陽;;基于云計算的產(chǎn)教平臺開發(fā)與研究[J];常州信息職業(yè)技術(shù)學(xué)院學(xué)報;2012年01期

8 李瑋;;云計算安全問題研究與探討[J];電信工程技術(shù)與標準化;2012年04期

9 王琴;王寶俊;;基于云計算的虛擬多媒體教室的研究與架構(gòu)[J];電化教育研究;2012年01期

10 楊紅變;李艷青;;多域環(huán)境下基于屬性的訪問控制模型設(shè)計[J];電腦編程技巧與維護;2011年06期

相關(guān)會議論文 前10條

1 陳景君;;基于可信計算的云計算基礎(chǔ)設(shè)施安全集成方案[A];天津市電視技術(shù)研究會2012年年會論文集[C];2012年

2 張大軍;李運發(fā);鄭周;;云計算中數(shù)據(jù)資源的安全共享機制[A];第27次全國計算機安全學(xué)術(shù)交流會論文集[C];2012年

3 段翼真;王曉程;劉忠;;云計算安全:概念、現(xiàn)狀與關(guān)鍵技術(shù)[A];第27次全國計算機安全學(xué)術(shù)交流會論文集[C];2012年

4 鐘睿明;劉川意;方濱興;項菲;;一種成本相關(guān)的云提供商高可靠性保證算法[A];第27次全國計算機安全學(xué)術(shù)交流會論文集[C];2012年

5 馬志程;彭軾;張波;;智能防御型數(shù)據(jù)庫網(wǎng)關(guān)系統(tǒng)的研究與設(shè)計[A];2012年電力通信管理暨智能電網(wǎng)通信技術(shù)論壇論文集[C];2013年

6 周澤巖;馬超群;付衛(wèi)霖;張彥;;鐵路客票系統(tǒng)云計算模式及其安全策略的研究[A];第八屆中國智能交通年會優(yōu)秀論文集——軌道交通[C];2013年

7 郭樹行;張禹;王堅;;基于情景演算的物聯(lián)網(wǎng)訪問控制模型[A];2013年中國智能自動化學(xué)術(shù)會議論文集（第四分冊）[C];2013年

8 宋國峰;梁昌勇;;一種基于用戶行為信任的云安全訪問控制模型[A];第十五屆中國管理科學(xué)學(xué)術(shù)年會論文集（下）[C];2013年

9 劉宴鋒;;云計算在鋁電解控制系統(tǒng)中的應(yīng)用[A];全國冶金自動化信息網(wǎng)2014年會論文集[C];2014年

10 周宇光;陳振義;盛中華;;探索云計算技術(shù)在企業(yè)信息化建設(shè)中的應(yīng)用[A];第十六屆中國科協(xié)年會——分7綠色設(shè)計與制造信息技術(shù)創(chuàng)新論壇論文集[C];2014年

相關(guān)博士學(xué)位論文 前10條

1 江頡;面向電子服務(wù)的訪問控制關(guān)鍵技術(shù)研究[D];浙江大學(xué);2010年

2 朱智強;混合云服務(wù)安全若干理論與關(guān)鍵技術(shù)研究[D];武漢大學(xué);2011年

3 張立臣;面向普適計算的主動訪問控制模型研究[D];陜西師范大學(xué);2011年

4 姚寒冰;網(wǎng)格環(huán)境中訪問控制與信任模型研究[D];華中科技大學(xué);2006年

5 代戰(zhàn)鋒;基于IPv6的P2P網(wǎng)絡(luò)訪問控制模型的研究[D];北京郵電大學(xué);2009年

6 陳亞睿;云計算環(huán)境下用戶行為認證與安全控制研究[D];北京科技大學(xué);2012年

7 張坤;面向多租戶應(yīng)用的云數(shù)據(jù)隱私保護機制研究[D];山東大學(xué);2012年

8 賈哲;分布式環(huán)境中信息挖掘與隱私保護相關(guān)技術(shù)研究[D];北京郵電大學(xué);2012年

9 盧華瑋;面向可信計算的分布式故障檢測系統(tǒng)研究[D];重慶大學(xué);2012年

10 任方;空間信息網(wǎng)公鑰安全技術(shù)研究[D];西安電子科技大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 張德華;基于角色訪問控制的授權(quán)管理系統(tǒng)設(shè)計和實現(xiàn)[D];西安電子科技大學(xué);2010年

2 楊晶;面向服務(wù)計算的動態(tài)訪問控制模型研究[D];山東師范大學(xué);2011年

3 馬文麗;可信云平臺的遠程證明[D];太原理工大學(xué);2011年

4 朱峰;可信服務(wù)器的設(shè)計與實現(xiàn)[D];北京交通大學(xué);2011年

5 曹鳳艷;基于文件過濾驅(qū)動的文件監(jiān)控系統(tǒng)研究與實現(xiàn)[D];南京信息工程大學(xué);2011年

6 王舒榕;基于云計算平臺的安全性及信任模型研究[D];南京郵電大學(xué);2011年

7 陳尚衛(wèi);基于用戶信任度的網(wǎng)絡(luò)動態(tài)訪問控制研究[D];南京航空航天大學(xué);2010年

8 陳偉;P2P環(huán)境下基于信任的訪問控制研究[D];解放軍信息工程大學(xué);2009年

9 尹彥偉;Kylin系統(tǒng)中數(shù)據(jù)隱藏及保護策略的研究與實現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2010年

10 湯維;基于組合公鑰密碼體制的云安全研究[D];華中科技大學(xué);2011年

【二級參考文獻】

相關(guān)期刊論文 前10條

1 葉春曉;鐘將;馮永;;基于屬性的訪問控制策略描述語言(英文)[J];Journal of Southeast University(English Edition);2008年03期

2 王小明,趙宗濤,馬建峰;基于承諾-擔(dān)保的訪問控制模型[J];電子學(xué)報;2003年08期

3 王小明,趙宗濤;基于角色的時態(tài)對象存取控制模型[J];電子學(xué)報;2005年09期

4 李鳳華;王巍;馬建峰;梁曉艷;;基于行為的訪問控制模型及其行為管理[J];電子學(xué)報;2008年10期

5 王小明;付紅;張立臣;;基于屬性的訪問控制研究進展[J];電子學(xué)報;2010年07期

6 李益發(fā);沈昌祥;;一種新的操作系統(tǒng)安全模型[J];中國科學(xué)E輯:信息科學(xué);2006年04期

7 張宏;賀也平;石志國;;一個支持空間上下文的訪問控制形式模型[J];中國科學(xué)(E輯:信息科學(xué));2007年02期

8 姚鍵 ,茅兵 ,謝立;一種基于有向圖模型的安全策略沖突檢測方法[J];計算機研究與發(fā)展;2005年07期

9 張穎君;馮登國;;基于尺度的時空RBAC模型[J];計算機研究與發(fā)展;2010年07期

10 周正;劉毅;沈昌祥;;一種新的保密性與完整性統(tǒng)一安全策略[J];計算機工程與應(yīng)用;2007年34期

【相似文獻】

相關(guān)期刊論文 前10條

1 韓偉力,陳剛,尹建偉,董金祥;權(quán)限約束支持的基于角色的約束訪問控制模型與實現(xiàn)[J];計算機輔助設(shè)計與圖形學(xué)學(xué)報;2002年04期

2 王小明,趙宗濤,馬建峰;基于承諾-擔(dān)保的訪問控制模型[J];電子學(xué)報;2003年08期

3 王淑欽,郭麗,解冬梅;工業(yè)裂解爐計算機控制模型與優(yōu)化[J];青海大學(xué)學(xué)報(自然科學(xué)版);2003年05期

4 馬詩 ,李奧;控制模型的構(gòu)建[J];電子產(chǎn)品世界;2004年09期

5 徐常凱,李繼軍;自動貨倉控制模型的實現(xiàn)[J];物流科技;2004年12期

6 彭凌西,陳月峰,彭銀橋;新型的使用訪問控制模型[J];信息技術(shù);2005年06期

7 沈海波,洪帆;基于企業(yè)環(huán)境的訪問控制模型[J];計算機工程;2005年14期

8 李帆,鄭緯民;基于角色與組織的訪問控制模型[J];計算機工程與設(shè)計;2005年08期

9 李云飛,姜曉峰;郵政分揀機的上件器控制模型的建立與實現(xiàn)[J];小型微型計算機系統(tǒng);2005年03期

10 景棟盛;楊季文;;一種基于任務(wù)和角色的訪問控制模型及其應(yīng)用[J];計算機技術(shù)與發(fā)展;2006年02期

相關(guān)會議論文 前10條

1 陳迪;甘宏;潘丹;;基于面向服務(wù)的多租戶訪問控制模型研究[A];《IT時代周刊》2013年度論文集[C];2013年

2 王金龍;黎軍保;;脫碳理論在動態(tài)控制模型中的應(yīng)用[A];2009年河北省冶金學(xué)會煉鋼—連鑄技術(shù)與學(xué)術(shù)年會論文集[C];2009年

3 徐長征;王清賢;顏學(xué)雄;;基于歷史時序的訪問控制模型研究[A];計算機研究新進展（2010）——河南省計算機學(xué)會2010年學(xué)術(shù)年會論文集[C];2010年

4 潛繼成;孫邁;蔡鐵嶺;;野戰(zhàn)地空導(dǎo)彈武器系統(tǒng)指揮控制模型研究[A];二○○一年中國系統(tǒng)仿真學(xué)會學(xué)術(shù)年會論文集[C];2001年

5 王寧娟;趙合計;;擴展的X-RBAC模型構(gòu)建[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國青年通信學(xué)術(shù)會議論文集（下冊）[C];2010年

6 陸鵬威;吳松;;基于角色和環(huán)境的訪問控制模型的研究和實現(xiàn)[A];第十屆中國科協(xié)年會信息化與社會發(fā)展學(xué)術(shù)討論會分會場論文集[C];2008年

7 劉大偉;莊毅;張奇;;基于使用控制模型的防惡意下載系統(tǒng)的設(shè)計與實現(xiàn)[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（上冊）[C];2009年

8 劉梅;魏志強;劉亞敏;王曉;;基于任務(wù)和角色的雙重訪問控制模型[A];第二十二屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2005年

9 付爭方;王小明;竇文陽;吳茜;;基于信任授權(quán)的模糊訪問控制模型[A];2007年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2007年

10 武鵬;梁英;陳皓;王新;;一種基于策略的跨自主域訪問控制模型研究[A];2008年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2008年

相關(guān)重要報紙文章 前5條

1 金利;企業(yè)間加工質(zhì)量動態(tài)跟蹤控制模型[N];科技日報;2007年

2 廖建國;鋼材形狀和材質(zhì)控制模型的現(xiàn)狀[N];世界金屬導(dǎo)報;2004年

3 呂斌;優(yōu)化生產(chǎn) 智能調(diào)控[N];中國冶金報;2002年

4 劉紀生 王建國 陳堅興;過程控制開發(fā)時不我待[N];中國冶金報;2008年

5 王曉銘 記者 王春;科技創(chuàng)新舞臺上的聚光人[N];科技日報;2005年

相關(guān)博士學(xué)位論文 前10條

1 楊柳;云計算環(huán)境中基于訪問控制模型的用戶效用安全優(yōu)化研究[D];湖南大學(xué);2011年

2 吳嫻;基于策略域的分布式訪問控制模型[D];蘇州大學(xué);2009年

3 於光燦;協(xié)作環(huán)境中訪問控制模型研究[D];華中科技大學(xué);2008年

4 翟治年;企業(yè)級協(xié)作環(huán)境中訪問控制模型研究[D];華南理工大學(xué);2012年

5 王超;基于信息流強約束的多級互聯(lián)訪問控制模型研究[D];解放軍信息工程大學(xué);2012年

6 李懷明;電子政務(wù)系統(tǒng)中基于組織的訪問控制模型研究[D];大連理工大學(xué);2009年

7 崔永泉;協(xié)作計算環(huán)境下基于使用控制模型的訪問控制研究[D];華中科技大學(xué);2007年

8 翟志剛;動態(tài)開放式環(huán)境下的使用控制模型研究[D];南京航空航天大學(xué);2012年

9 歐陽凱;面向VPN的訪問控制模型及相關(guān)技術(shù)研究[D];華中科技大學(xué);2006年

10 馬晨華;面向協(xié)同工作環(huán)境的多層級訪問控制模型研究及應(yīng)用[D];浙江大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 歐陽華;通過法律的社會控制模型[D];中國政法大學(xué);2008年

2 徐青山;訪問控制模型在稅收管理中的應(yīng)用研究[D];蘭州大學(xué);2009年

3 譚振;信息項目監(jiān)理系統(tǒng)中訪問控制模型的設(shè)計與實現(xiàn)[D];湖南大學(xué);2009年

4 劉善軍;基于本體的訪問控制模型研究[D];西安電子科技大學(xué);2013年

5 戴剛;基于使用控制和上下文的模糊訪問控制模型研究[D];重慶大學(xué);2009年

6 王兆祥;基于角色的使用控制模型研究[D];解放軍信息工程大學(xué);2006年

7 鄭媛媛;電子文檔訪問控制模型的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2011年

8 卞一茗;基于混合屬性的訪問控制模型研究[D];南京郵電大學(xué);2012年

9 羅安德;基于任務(wù)和角色的訪問控制模型的研究與應(yīng)用[D];浙江工商大學(xué);2009年

10 周煌;基于角色的動態(tài)訪問控制模型的應(yīng)用研究[D];電子科技大學(xué);2005年

，

本文編號：1521154