本文關(guān)鍵詞：云計(jì)算環(huán)境中基于對(duì)象和用戶的角色訪問控制模型

  更多相關(guān)文章： 云計(jì)算 訪問控制 基于對(duì)象和用戶 權(quán)限規(guī)則

【摘要】：針對(duì)云計(jì)算環(huán)境中資源按需訪問的特點(diǎn)以及不同資源不同用戶訪問控制的特殊性,基于基本角色訪問控制模型(role-based access control,RBAC),提出一種基于對(duì)象和用戶的角色訪問控制模型OURBAC(object-and-user based on RBAC);并設(shè)計(jì)了具體的用戶訪問權(quán)限判定規(guī)則。以實(shí)際實(shí)現(xiàn)應(yīng)用為背景,設(shè)計(jì)了OURBAC的具體實(shí)現(xiàn)流程,對(duì)算法的安全性進(jìn)行了分析,表明本算法使云資源訪問控制得以進(jìn)一步細(xì)化,能明顯減少系統(tǒng)中角色數(shù)量,有效的提高了系統(tǒng)運(yùn)行效率及安全性。
【作者單位】： 北京科技大學(xué)計(jì)算機(jī)與通信工程學(xué)院;北京啟明星辰信息安全技術(shù)有限公司核心研究院;清華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù);
【關(guān)鍵詞】： 云計(jì)算 訪問控制 基于對(duì)象和用戶 權(quán)限規(guī)則
【基金】：國(guó)家自然科學(xué)基金(61163025) 自然科學(xué)基金面上項(xiàng)目(61271275)資助
【分類號(hào)】：TP393.08
【正文快照】： 自然科學(xué)基金面上項(xiàng)目(61271275)資助云計(jì)算通過互聯(lián)網(wǎng)和虛擬化技術(shù)將大量資源整合成為一個(gè)龐大的資源池,用戶可以按需訪問云環(huán)境中的資源。正因?yàn)樵朴?jì)算具有低成本、快速部署、可動(dòng)態(tài)擴(kuò)展[1]等優(yōu)勢(shì),正逐步廣泛應(yīng)用于企業(yè)或機(jī)構(gòu)。在云計(jì)算環(huán)境中,云服務(wù)提供商提供給用戶所需求

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前7條

1 劉正偉;文中領(lǐng);張海濤;;云計(jì)算和云數(shù)據(jù)管理技術(shù)[J];計(jì)算機(jī)研究與發(fā)展;2012年S1期

2 許峰 ,賴海光 ,黃皓 ,謝立;面向服務(wù)的角色訪問控制技術(shù)研究[J];計(jì)算機(jī)學(xué)報(bào);2005年04期

3 沈海波,洪帆;訪問控制模型研究綜述[J];計(jì)算機(jī)應(yīng)用研究;2005年06期

4 張建勛;古志民;鄭超;;云計(jì)算研究進(jìn)展綜述[J];計(jì)算機(jī)應(yīng)用研究;2010年02期

5 林闖;蘇文博;孟坤;劉渠;劉衛(wèi)東;;云計(jì)算安全:架構(gòu)、機(jī)制與模型評(píng)價(jià)[J];計(jì)算機(jī)學(xué)報(bào);2013年09期

6 楊柳;唐卓;李仁發(fā);張宗禮;;云計(jì)算環(huán)境中基于用戶訪問需求的角色查找算法[J];通信學(xué)報(bào);2011年07期

7 李唯冠;趙逢禹;;帶屬性策略的RBAC權(quán)限訪問控制模型[J];小型微型計(jì)算機(jī)系統(tǒng);2013年02期

【共引文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 馬釗;胡俊;;三權(quán)分立安全管理軟件的設(shè)計(jì)[J];信息安全與技術(shù);2012年05期

2 唐為民;彭雙和;韓臻;沈昌祥;;一種基于角色的強(qiáng)制訪問控制模型[J];北京交通大學(xué)學(xué)報(bào);2010年02期

3 魏翔;陳俊侃;;淺談GIS的應(yīng)用與發(fā)展[J];北京測(cè)繪;2011年02期

4 朱曉潔;熊璋;吳晶;;企業(yè)門戶中基于令牌的角色訪問控制模型[J];北京航空航天大學(xué)學(xué)報(bào);2006年07期

5 李建卓;;云計(jì)算及其發(fā)展綜述[J];寶雞文理學(xué)院學(xué)報(bào)(自然科學(xué)版);2010年03期

6 盧民;;基于云計(jì)算的數(shù)字博物館信息化建設(shè)研究[J];博物館研究;2012年01期

7 斯琴其木格;;云計(jì)算概念的產(chǎn)生、定義、原理及前景分析[J];赤峰學(xué)院學(xué)報(bào)(自然科學(xué)版);2011年12期

8 劉勤;陳明;;分布式環(huán)境下基于角色訪問控制的研究[J];長(zhǎng)江大學(xué)學(xué)報(bào)(自然科學(xué)版)理工卷;2010年02期

9 裘麗婭;李霞;汪路明;;云計(jì)算ERP應(yīng)用模式問題與對(duì)策[J];財(cái)會(huì)通訊;2011年28期

10 劉軻;;煙草行業(yè)移動(dòng)信息化[J];重慶與世界;2011年23期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 聶麗平;張維勇;程俊;;一種通用權(quán)限管理方案與實(shí)現(xiàn)[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

2 周自強(qiáng);唐文忠;;訪問控制系統(tǒng)中上下文的分類研究[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)——通信與信息技術(shù)會(huì)議論文集（下）[C];2006年

3 趙萌;;云計(jì)算及其在移動(dòng)學(xué)習(xí)模式下應(yīng)用初探[A];計(jì)算機(jī)研究新進(jìn)展（2010）——河南省計(jì)算機(jī)學(xué)會(huì)2010年學(xué)術(shù)年會(huì)論文集[C];2010年

4 叢培民;龔立武;;基于云計(jì)算的網(wǎng)站群架構(gòu)及安全性設(shè)計(jì)與實(shí)踐[A];第26次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

5 李杰;王愛民;于金剛;;智能電網(wǎng)中云計(jì)算技術(shù)的應(yīng)用研究[A];中國(guó)智能電網(wǎng)學(xué)術(shù)研討會(huì)論文集[C];2011年

6 陳佳;丁祥武;;一種擴(kuò)展組織的RBAC模型[A];第二十三屆中國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2006年

7 趙炳;胥光輝;柳旭;李慧冬;;基于Hadoop平臺(tái)的軟件系統(tǒng)的測(cè)試研究[A];第十七屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

8 ;Typical Cloud Computing System Design[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

9 程輝;黃曉春;茅明睿;;城鄉(xiāng)規(guī)劃輔助決策支持平臺(tái)建設(shè)研究——以北京城鄉(xiāng)規(guī)劃為例[A];多元與包容——2012中國(guó)城市規(guī)劃年會(huì)論文集(13.城市規(guī)劃管理)[C];2012年

10 郭樹行;張禹;王堅(jiān);;基于情景演算的物聯(lián)網(wǎng)訪問控制模型[A];2013年中國(guó)智能自動(dòng)化學(xué)術(shù)會(huì)議論文集（第四分冊(cè)）[C];2013年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 楊喜敏;面向多視點(diǎn)設(shè)計(jì)的EIS訪問控制技術(shù)研究[D];華中科技大學(xué);2010年

2 江頡;面向電子服務(wù)的訪問控制關(guān)鍵技術(shù)研究[D];浙江大學(xué);2010年

3 劉佳;刀片PC安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2007年

4 陳旭毅;基于索引云的企業(yè)搜索引擎實(shí)現(xiàn)研究[D];武漢大學(xué);2011年

5 張帥;基于服務(wù)組合的跨企業(yè)協(xié)作關(guān)鍵技術(shù)研究[D];浙江大學(xué);2011年

6 郭建文;基于知識(shí)網(wǎng)格的e-維護(hù)知識(shí)資源管理技術(shù)研究[D];湖南大學(xué);2010年

7 何斌;省級(jí)防汛會(huì)商決策支持系統(tǒng)集成化方法及應(yīng)用研究[D];大連理工大學(xué);2006年

8 南凱;面向關(guān)系型數(shù)據(jù)共享的數(shù)據(jù)網(wǎng)格中間件研究[D];中國(guó)科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2006年

9 孫宇清;協(xié)同環(huán)境中訪問控制模型與技術(shù)研究[D];山東大學(xué);2006年

10 方萃浩;網(wǎng)絡(luò)化幾何造型關(guān)鍵技術(shù)研究[D];浙江大學(xué);2006年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 劉玲;基于角色的網(wǎng)絡(luò)教育訪問控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];中國(guó)海洋大學(xué);2010年

2 蔣建文;基于T-RBAC模型的工作流安全框架研究與實(shí)現(xiàn)[D];蘇州大學(xué);2010年

3 王立超;基于任務(wù)和角色的工作流系統(tǒng)訪問控制模型的研究[D];河北工程大學(xué);2010年

4 劉榮華;基于P2P的語(yǔ)義Web服務(wù)查找與組合模型研究[D];南昌大學(xué);2010年

5 王冉冉;基于協(xié)同過濾的主動(dòng)推薦系統(tǒng)關(guān)鍵技術(shù)研究[D];昆明理工大學(xué);2008年

6 栗濤;基于SSH開源架構(gòu)的高校幫困助貸系統(tǒng)的研究與實(shí)現(xiàn)[D];昆明理工大學(xué);2010年

7 葉宗進(jìn);基于J2EE架構(gòu)的中小型醫(yī)院管理信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2010年

8 劉愛萍;制造業(yè)流程管理平臺(tái)中的權(quán)限控制的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2010年

9 王燕;零售業(yè)配送中心管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2010年

10 康麗珠;基于Web的企業(yè)競(jìng)爭(zhēng)情報(bào)系統(tǒng)中權(quán)限構(gòu)件及短信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];昆明理工大學(xué);2009年

【二級(jí)參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 吳吉義;傅建慶;張明西;平玲娣;;云數(shù)據(jù)管理研究綜述[J];電信科學(xué);2010年05期

2 夏魯寧;荊繼武;;一種基于層次命名空間的RBAC管理模型[J];計(jì)算機(jī)研究與發(fā)展;2007年12期

3 林闖;Web服務(wù)器集群請(qǐng)求分配和選擇的性能分析[J];計(jì)算機(jī)學(xué)報(bào);2000年05期

4 林闖;汪洋;李泉林;;網(wǎng)絡(luò)安全的隨機(jī)模型方法與評(píng)價(jià)技術(shù)[J];計(jì)算機(jī)學(xué)報(bào);2005年12期

5 周傲英;金澈清;王國(guó)仁;李建中;;不確定性數(shù)據(jù)管理技術(shù)研究綜述[J];計(jì)算機(jī)學(xué)報(bào);2009年01期

6 嚴(yán)駿;蘇正煉;凌海風(fēng);朱亮;張蕉蕉;;MIS中基于部門和角色的細(xì)粒度訪問控制模型[J];計(jì)算機(jī)應(yīng)用;2011年02期

7 徐鋒,呂建;Web安全中的信任管理研究與進(jìn)展[J];軟件學(xué)報(bào);2002年11期

8 鄧集波,洪帆;基于任務(wù)的訪問控制模型[J];軟件學(xué)報(bào);2003年01期

9 樊亞軍;劉久文;;TPM安全芯片設(shè)計(jì)與實(shí)現(xiàn)[J];信息安全與通信保密;2007年06期

10 歐陽(yáng)凱;沈晴霓;周敬利;;基于RBAC模型的同名角色研究與設(shè)計(jì)[J];小型微型計(jì)算機(jī)系統(tǒng);2007年08期

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 王東,肖冬榮,張雅,李明君;基于分拆數(shù)的角色訪問控制模型的原理與實(shí)現(xiàn)[J];南京氣象學(xué)院學(xué)報(bào);2004年03期

2 陳岌 ,薛質(zhì) ,李生紅 ,荊濤;整合分級(jí)的角色訪問控制系統(tǒng)的研究與設(shè)計(jì)[J];信息安全與通信保密;2005年04期

3 張燕燕;;基于角色訪問控制的實(shí)現(xiàn)研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2006年08期

4 陳明忠;;基于角色訪問控制模型的應(yīng)用研究[J];電腦與電信;2007年05期

5 田云娜;李丹霞;延飛波;;分布式環(huán)境下基于代理的角色訪問控制[J];延安大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年01期

6 顧韻華;李丹;陳瑋;;基于認(rèn)證可信度的角色訪問控制模型[J];微電子學(xué)與計(jì)算機(jī);2009年07期

7 劉勤;陳明;;分布式環(huán)境下基于角色訪問控制的研究[J];長(zhǎng)江大學(xué)學(xué)報(bào)(自然科學(xué)版)理工卷;2010年02期

8 許春根,嚴(yán)悍,劉鳳玉;對(duì)象式基于角色訪問控制模型的規(guī)范化描述[J];小型微型計(jì)算機(jī)系統(tǒng);2003年05期

9 羅家燕,何大可;面向?qū)ο蟮幕诮巧L問控制模型的探討[J];通信技術(shù);2003年11期

10 劉婷婷,張友良;擴(kuò)展的基于角色訪問控制模型的設(shè)計(jì)[J];計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)學(xué)報(bào);2004年06期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前3條

1 郭靜;蔡紅柳;;基于角色訪問控制模型的擴(kuò)展研究及應(yīng)用[A];2008'中國(guó)信息技術(shù)與應(yīng)用學(xué)術(shù)論壇論文集（二）[C];2008年

2 萬(wàn)仲保;吳軍;;基于角色訪問控制組件的設(shè)計(jì)與實(shí)現(xiàn)[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十二卷）[C];2007年

3 張文東;張開基;;一種模糊的角色訪問控制模型[A];第十屆中國(guó)科協(xié)年會(huì)論文集（三）[C];2008年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前2條

1 李金雙;基于角色訪問控制的管理模型和委托模型的研究[D];東北大學(xué);2009年

2 葉春曉;基于角色訪問控制（RBAC）中屬性約束委托模型研究[D];重慶大學(xué);2005年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 黃文平;一個(gè)基于角色訪問控制的改進(jìn)模型[D];江西師范大學(xué);2003年

2 黃建;引入時(shí)間特性的角色訪問控制[D];中國(guó)科學(xué)院研究生院（軟件研究所）;2003年

3 王翔;基于角色訪問控制的文件監(jiān)控系統(tǒng)的研究和實(shí)現(xiàn)[D];四川大學(xué);2005年

4 李世宇;基于角色訪問控制的應(yīng)用研究[D];山東大學(xué);2009年

5 肖迎霜;基于角色訪問控制技術(shù)在企業(yè)應(yīng)用集成中的應(yīng)用研究[D];華中科技大學(xué);2004年

6 林鵑;基于圖變換的用例驅(qū)動(dòng)角色訪問控制建模及分析[D];中南大學(xué);2008年

7 周韋;基于約束關(guān)系的角色訪問控制技術(shù)研究與改進(jìn)[D];南京航空航天大學(xué);2014年

8 張昊;基于角色訪問控制系統(tǒng)的安全授權(quán)分析與驗(yàn)證[D];湖南大學(xué);2011年

9 陳軍;分布式環(huán)境下基于角色訪問控制的應(yīng)用研究[D];合肥工業(yè)大學(xué);2004年

10 楊黎;基于角色訪問控制的策略沖突消解研究[D];華中科技大學(xué);2007年

，

本文編號(hào)：813083