【摘要】：云計算是將分散在各地的存儲資源、軟件等資源集中在一起，通過網(wǎng)絡(luò)為用戶提供服務(wù)的一種服務(wù)模式，云用戶只要關(guān)心他需要的服務(wù)，沒必要知道硬件資源和軟件資源存放在何處，從而云服務(wù)提供者提供給用戶的服務(wù)是靈活便利的，實惠可靠的，隨著云服務(wù)的優(yōu)越性越來越受到人們的關(guān)注，大量的云服務(wù)提供商提供功能相似或者相同的云服務(wù)，因此，對云服務(wù)的安全性，可靠性進行評價顯得尤為重要。本文在研究云服務(wù)評價基礎(chǔ)上將信任引入模型中，針對云服務(wù)的安全訪問控制問題，提出一種基于信任評估的動態(tài)訪問控制模型。該模型將信任與屬性訪問控制框架相結(jié)合，采用一種基于服務(wù)質(zhì)量指標(biāo)的信任評估方法，融合直接信任、間接信任和綜合信任來評估云資源信任度，該模型能夠有效的幫助云服務(wù)訪問用戶進行安全性、可靠性分析以及做出判斷甚至選擇。本文研究的主要內(nèi)容包括： 首先，本文詳細介紹了云計算在安全方面存在的不足。通過介紹云計算引出云計算的安全性已成為人們逐漸重視的熱點領(lǐng)域，并建設(shè)性的提出信任機制應(yīng)用在訪問控制中是有必要的，文中對國外國內(nèi)的訪問控制進行剖析，，得出這些訪問控制不再適合現(xiàn)在變化復(fù)雜的環(huán)境，不能夠適合對分布式、復(fù)雜云環(huán)境的安全性控制，并對現(xiàn)在適合云計算環(huán)境的模型——屬性訪問控制模型做了詳細介紹和分析，在此基礎(chǔ)之上研究，提出了基于SQI（服務(wù)質(zhì)量指標(biāo)）的信任訪問控制。 其次，從服務(wù)資源的非功能屬性角度出發(fā)，對現(xiàn)有Web服務(wù)質(zhì)量評價指標(biāo)有選擇性的繼承，并結(jié)合現(xiàn)有的“云”特點，采用定性定量的分析研究方法對云資源的信任度進行評估，把服務(wù)指標(biāo)用于信任評估之中，通過融合直接信任、間接信任以及綜合信任來進行信任度的計算，為用戶訪問安全可靠的云服務(wù)資源提供強有力的保障。實現(xiàn)了基于信任的訪問控制，增強了云服務(wù)市場中服務(wù)訪問的安全性與可靠性。 最后，本文通過云平臺仿真軟件CloudSim仿真，分別從信任度計算，惡意節(jié)點的識別和訪問成功與失敗率方面對實驗進行詳細的分析。仿真實驗結(jié)果中可以清楚的看出該模型能正確、有效抑制云用戶對惡意虛假服務(wù)的訪問，增強了云服務(wù)訪問的安全性。
【圖文】：

內(nèi)蒙古科技大學(xué)碩士學(xué)位論文 所需成本。云服務(wù)中的資源在云用戶看來是無限擴展的、動臺連網(wǎng)的終端，用戶可以按需隨時隨地獲取所需服務(wù)。云計更能增強計算節(jié)點的協(xié)作能力、敏捷性和擴展性。這使得云業(yè)務(wù)，不為一些瑣碎的細節(jié)和問題擔(dān)憂，更有利于集中精力云計算的概念，目前尚未有對其具體的定義。由于各個云服解各有不同，所以云服務(wù)提供商所提供的云服務(wù)也不盡相同士接受的是 NIST[7]云計算的定義，如圖 1.1 所示：

圖 2.1 訪問控制元素行為圖 其四個元素之間的行為可以描述為：這個主體能否訪問該客體資源，即保行訪問，那么檢測器接受此條訪問請對其判定，根據(jù)最終的判定結(jié)果決定根據(jù)所得到的權(quán)限進行資源的訪問。有自主訪問控制[15~17]，強制訪問控制訪問控制方法，都是適合于集中的封在著大量實體之間的動態(tài)交互，以及資源并被細粒度授權(quán)，傳統(tǒng)的訪問控以下兩方面嚴(yán)峻的挑戰(zhàn)：首先是對資
【學(xué)位授予單位】：內(nèi)蒙古科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前2條

1 寧琮;市話服務(wù)質(zhì)量指標(biāo)應(yīng)進行改革[J];郵電企業(yè)管理;1982年03期

2 ;[J];;年期

相關(guān)會議論文 前1條

1 張國祥;魯一越;;關(guān)于客戶代表服務(wù)質(zhì)量測評的探索[A];第三屆中國質(zhì)量學(xué)術(shù)論壇論文集[C];2008年

相關(guān)重要報紙文章 前6條

1 記者 張輝;內(nèi)蒙古著力提升核心競爭力[N];中國郵政報;2003年

2 本報實習(xí)記者 李翠;轉(zhuǎn)變政府職能保護消費者權(quán)益[N];通信產(chǎn)業(yè)報;2005年

3 記者 謝麗容;3G業(yè)務(wù)質(zhì)量將達2G標(biāo)準(zhǔn)[N];通信產(chǎn)業(yè)報;2009年

4 張九陸;《規(guī)范》出爐電信服務(wù)有章可循[N];通信產(chǎn)業(yè)報;2005年

5 張英;在通向美好明天的路上[N];人民郵電;2005年

6 鐘碧芳;湛江局打造郵儲精品網(wǎng)點[N];中國郵政報;2005年

相關(guān)碩士學(xué)位論文 前2條

1 趙山杉;云計算環(huán)境下基于信任的動態(tài)訪問控制研究[D];內(nèi)蒙古科技大學(xué);2015年

2 李明;連鎖超市配送中心服務(wù)質(zhì)量問題研究[D];江西理工大學(xué);2013年

本文編號：2560701