發(fā)布時(shí)間：2019-09-27 08:28

【摘要】：云計(jì)算是一種具有動態(tài)延展能力的運(yùn)算方式，可將其看作是分布式計(jì)算、并行處理計(jì)算、網(wǎng)格計(jì)算等概念的發(fā)展和應(yīng)用。在云計(jì)算迅速發(fā)展的同時(shí)，云計(jì)算安全問題也日益凸顯，，已經(jīng)成為了阻礙云計(jì)算進(jìn)一步發(fā)展的重要因素。訪問控制技術(shù)是保障信息安全的重要技術(shù)，是為了防止非法用戶訪問受保護(hù)的資源，防止合法用戶訪問未被授權(quán)的資源。然而，由于云計(jì)算平臺是一種開放的網(wǎng)絡(luò)環(huán)境，傳統(tǒng)的訪問控制技術(shù)已經(jīng)不能滿足云平臺下對訪問控制的要求，因此，如何設(shè)計(jì)一個(gè)云計(jì)算環(huán)境下的訪問控制系統(tǒng)對云計(jì)算的發(fā)展尤其是數(shù)據(jù)的共享有著重要的意義。 本文主要研究的是云計(jì)算下基于屬性的訪問控制，基于屬性的訪問控制(ABAC)是通過主體、客體和環(huán)境的屬性作為授權(quán)決策的基礎(chǔ)，即所有的實(shí)體都采用屬性來進(jìn)行描述。ABAC具有聚合度高、靈活性高、可擴(kuò)展性高和支持匿名訪問等優(yōu)點(diǎn)。本文的主要工作及研究內(nèi)容如下： 1.研究了ABAC的形式化定義，并對介紹了ABE的一般模型，結(jié)合XACML給出了云計(jì)算環(huán)境下域內(nèi)的ABAC模型，討論了模型中訪問請求、屬性權(quán)威、策略執(zhí)行點(diǎn)、策略決策點(diǎn)和策略管理點(diǎn)之間的關(guān)系。 2.研究了跨域訪問控制的屬性映射模型及授權(quán)中介系統(tǒng)，并給出了云計(jì)算環(huán)境下跨域的ABAC模型。 3.研究了Hadoop集群搭建的具體方法。 4.開發(fā)了基于屬性的云訪問控制測試系統(tǒng)。
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王小明;付紅;張立臣;;基于屬性的訪問控制研究進(jìn)展[J];電子學(xué)報(bào);2010年07期

2 道煒;湯庸;冀高峰;楊虹軼;;基于時(shí)限的角色訪問控制委托模型[J];計(jì)算機(jī)科學(xué);2008年03期

3 封孝生;黎湘運(yùn);孫揚(yáng);張維明;;基于多親樹的RBAC角色可視化管理[J];計(jì)算機(jī)科學(xué);2010年12期

4 鐘華,馮玉琳,姜洪安;擴(kuò)充角色層次關(guān)系模型及其應(yīng)用[J];軟件學(xué)報(bào);2000年06期

5 廖振松;金海;李赤松;鄒德清;;自動信任協(xié)商及其發(fā)展趨勢[J];軟件學(xué)報(bào);2006年09期

6 馮登國;張敏;張妍;徐震;;云計(jì)算安全研究[J];軟件學(xué)報(bào);2011年01期

7 覃雄派;王會舉;杜小勇;王珊;;大數(shù)據(jù)分析——RDBMS與MapReduce的競爭與共生[J];軟件學(xué)報(bào);2012年01期

8 李曉峰;馮登國;陳朝武;房子河;;基于屬性的訪問控制模型[J];通信學(xué)報(bào);2008年04期

9 楊宏偉,李晶,虞淑瑤,宋成;一種基于XACML訪問控制策略決策服務(wù)的安全模型[J];微電子學(xué)與計(jì)算機(jī);2005年08期

10 蓋新貌;沈昌祥;劉毅;周明;;基于屬性訪問控制的CSP模型[J];小型微型計(jì)算機(jī)系統(tǒng);2011年11期

本文編號：2542615