本文關(guān)鍵詞：云計算環(huán)境中基于對象和用戶的角色訪問控制模型

  更多相關(guān)文章： 云計算 訪問控制 基于對象和用戶 權(quán)限規(guī)則

【摘要】：針對云計算環(huán)境中資源按需訪問的特點以及不同資源不同用戶訪問控制的特殊性,基于基本角色訪問控制模型(role-based access control,RBAC),提出一種基于對象和用戶的角色訪問控制模型OURBAC(object-and-user based on RBAC);并設(shè)計了具體的用戶訪問權(quán)限判定規(guī)則。以實際實現(xiàn)應(yīng)用為背景,設(shè)計了OURBAC的具體實現(xiàn)流程,對算法的安全性進行了分析,表明本算法使云資源訪問控制得以進一步細化,能明顯減少系統(tǒng)中角色數(shù)量,有效的提高了系統(tǒng)運行效率及安全性。
【作者單位】： 北京科技大學計算機與通信工程學院;北京啟明星辰信息安全技術(shù)有限公司核心研究院;清華大學計算機科學與技術(shù);
【關(guān)鍵詞】： 云計算 訪問控制 基于對象和用戶 權(quán)限規(guī)則
【基金】：國家自然科學基金(61163025) 自然科學基金面上項目(61271275)資助
【分類號】：TP393.08
【正文快照】： 自然科學基金面上項目(61271275)資助云計算通過互聯(lián)網(wǎng)和虛擬化技術(shù)將大量資源整合成為一個龐大的資源池,用戶可以按需訪問云環(huán)境中的資源。正因為云計算具有低成本、快速部署、可動態(tài)擴展[1]等優(yōu)勢,正逐步廣泛應(yīng)用于企業(yè)或機構(gòu)。在云計算環(huán)境中,云服務(wù)提供商提供給用戶所需求

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前7條

1 劉正偉;文中領(lǐng);張海濤;;云計算和云數(shù)據(jù)管理技術(shù)[J];計算機研究與發(fā)展;2012年S1期

2 許峰 ,賴海光 ,黃皓 ,謝立;面向服務(wù)的角色訪問控制技術(shù)研究[J];計算機學報;2005年04期

3 沈海波,洪帆;訪問控制模型研究綜述[J];計算機應(yīng)用研究;2005年06期

4 張建勛;古志民;鄭超;;云計算研究進展綜述[J];計算機應(yīng)用研究;2010年02期

5 林闖;蘇文博;孟坤;劉渠;劉衛(wèi)東;;云計算安全:架構(gòu)、機制與模型評價[J];計算機學報;2013年09期

6 楊柳;唐卓;李仁發(fā);張宗禮;;云計算環(huán)境中基于用戶訪問需求的角色查找算法[J];通信學報;2011年07期

7 李唯冠;趙逢禹;;帶屬性策略的RBAC權(quán)限訪問控制模型[J];小型微型計算機系統(tǒng);2013年02期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 馬釗;胡俊;;三權(quán)分立安全管理軟件的設(shè)計[J];信息安全與技術(shù);2012年05期

2 唐為民;彭雙和;韓臻;沈昌祥;;一種基于角色的強制訪問控制模型[J];北京交通大學學報;2010年02期

3 魏翔;陳俊侃;;淺談GIS的應(yīng)用與發(fā)展[J];北京測繪;2011年02期

4 朱曉潔;熊璋;吳晶;;企業(yè)門戶中基于令牌的角色訪問控制模型[J];北京航空航天大學學報;2006年07期

5 李建卓;;云計算及其發(fā)展綜述[J];寶雞文理學院學報(自然科學版);2010年03期

6 盧民;;基于云計算的數(shù)字博物館信息化建設(shè)研究[J];博物館研究;2012年01期

7 斯琴其木格;;云計算概念的產(chǎn)生、定義、原理及前景分析[J];赤峰學院學報(自然科學版);2011年12期

8 劉勤;陳明;;分布式環(huán)境下基于角色訪問控制的研究[J];長江大學學報(自然科學版)理工卷;2010年02期

9 裘麗婭;李霞;汪路明;;云計算ERP應(yīng)用模式問題與對策[J];財會通訊;2011年28期

10 劉軻;;煙草行業(yè)移動信息化[J];重慶與世界;2011年23期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 聶麗平;張維勇;程俊;;一種通用權(quán)限管理方案與實現(xiàn)[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

2 周自強;唐文忠;;訪問控制系統(tǒng)中上下文的分類研究[A];2006北京地區(qū)高校研究生學術(shù)交流會——通信與信息技術(shù)會議論文集（下）[C];2006年

3 趙萌;;云計算及其在移動學習模式下應(yīng)用初探[A];計算機研究新進展（2010）——河南省計算機學會2010年學術(shù)年會論文集[C];2010年

4 叢培民;龔立武;;基于云計算的網(wǎng)站群架構(gòu)及安全性設(shè)計與實踐[A];第26次全國計算機安全學術(shù)交流會論文集[C];2011年

5 李杰;王愛民;于金剛;;智能電網(wǎng)中云計算技術(shù)的應(yīng)用研究[A];中國智能電網(wǎng)學術(shù)研討會論文集[C];2011年

6 陳佳;丁祥武;;一種擴展組織的RBAC模型[A];第二十三屆中國數(shù)據(jù)庫學術(shù)會議論文集（技術(shù)報告篇）[C];2006年

7 趙炳;胥光輝;柳旭;李慧冬;;基于Hadoop平臺的軟件系統(tǒng)的測試研究[A];第十七屆全國青年通信學術(shù)年會論文集[C];2012年

8 ;Typical Cloud Computing System Design[A];Information Technology and Computer Science—Proceedings of 2012 National Conference on Information Technology and Computer Science[C];2012年

9 程輝;黃曉春;茅明睿;;城鄉(xiāng)規(guī)劃輔助決策支持平臺建設(shè)研究——以北京城鄉(xiāng)規(guī)劃為例[A];多元與包容——2012中國城市規(guī)劃年會論文集(13.城市規(guī)劃管理)[C];2012年

10 郭樹行;張禹;王堅;;基于情景演算的物聯(lián)網(wǎng)訪問控制模型[A];2013年中國智能自動化學術(shù)會議論文集（第四分冊）[C];2013年

中國博士學位論文全文數(shù)據(jù)庫 前10條

1 楊喜敏;面向多視點設(shè)計的EIS訪問控制技術(shù)研究[D];華中科技大學;2010年

2 江頡;面向電子服務(wù)的訪問控制關(guān)鍵技術(shù)研究[D];浙江大學;2010年

3 劉佳;刀片PC安全管理系統(tǒng)的設(shè)計與實現(xiàn)[D];解放軍信息工程大學;2007年

4 陳旭毅;基于索引云的企業(yè)搜索引擎實現(xiàn)研究[D];武漢大學;2011年

5 張帥;基于服務(wù)組合的跨企業(yè)協(xié)作關(guān)鍵技術(shù)研究[D];浙江大學;2011年

6 郭建文;基于知識網(wǎng)格的e-維護知識資源管理技術(shù)研究[D];湖南大學;2010年

7 何斌;省級防汛會商決策支持系統(tǒng)集成化方法及應(yīng)用研究[D];大連理工大學;2006年

8 南凱;面向關(guān)系型數(shù)據(jù)共享的數(shù)據(jù)網(wǎng)格中間件研究[D];中國科學院研究生院（計算技術(shù)研究所）;2006年

9 孫宇清;協(xié)同環(huán)境中訪問控制模型與技術(shù)研究[D];山東大學;2006年

10 方萃浩;網(wǎng)絡(luò)化幾何造型關(guān)鍵技術(shù)研究[D];浙江大學;2006年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 劉玲;基于角色的網(wǎng)絡(luò)教育訪問控制系統(tǒng)的設(shè)計與實現(xiàn)[D];中國海洋大學;2010年

2 蔣建文;基于T-RBAC模型的工作流安全框架研究與實現(xiàn)[D];蘇州大學;2010年

3 王立超;基于任務(wù)和角色的工作流系統(tǒng)訪問控制模型的研究[D];河北工程大學;2010年

4 劉榮華;基于P2P的語義Web服務(wù)查找與組合模型研究[D];南昌大學;2010年

5 王冉冉;基于協(xié)同過濾的主動推薦系統(tǒng)關(guān)鍵技術(shù)研究[D];昆明理工大學;2008年

6 栗濤;基于SSH開源架構(gòu)的高校幫困助貸系統(tǒng)的研究與實現(xiàn)[D];昆明理工大學;2010年

7 葉宗進;基于J2EE架構(gòu)的中小型醫(yī)院管理信息系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學;2010年

8 劉愛萍;制造業(yè)流程管理平臺中的權(quán)限控制的研究與實現(xiàn)[D];電子科技大學;2010年

9 王燕;零售業(yè)配送中心管理系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學;2010年

10 康麗珠;基于Web的企業(yè)競爭情報系統(tǒng)中權(quán)限構(gòu)件及短信系統(tǒng)的設(shè)計與實現(xiàn)[D];昆明理工大學;2009年

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 吳吉義;傅建慶;張明西;平玲娣;;云數(shù)據(jù)管理研究綜述[J];電信科學;2010年05期

2 夏魯寧;荊繼武;;一種基于層次命名空間的RBAC管理模型[J];計算機研究與發(fā)展;2007年12期

3 林闖;Web服務(wù)器集群請求分配和選擇的性能分析[J];計算機學報;2000年05期

4 林闖;汪洋;李泉林;;網(wǎng)絡(luò)安全的隨機模型方法與評價技術(shù)[J];計算機學報;2005年12期

5 周傲英;金澈清;王國仁;李建中;;不確定性數(shù)據(jù)管理技術(shù)研究綜述[J];計算機學報;2009年01期

6 嚴駿;蘇正煉;凌海風;朱亮;張蕉蕉;;MIS中基于部門和角色的細粒度訪問控制模型[J];計算機應(yīng)用;2011年02期

7 徐鋒,呂建;Web安全中的信任管理研究與進展[J];軟件學報;2002年11期

8 鄧集波,洪帆;基于任務(wù)的訪問控制模型[J];軟件學報;2003年01期

9 樊亞軍;劉久文;;TPM安全芯片設(shè)計與實現(xiàn)[J];信息安全與通信保密;2007年06期

10 歐陽凱;沈晴霓;周敬利;;基于RBAC模型的同名角色研究與設(shè)計[J];小型微型計算機系統(tǒng);2007年08期

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 王東,肖冬榮,張雅,李明君;基于分拆數(shù)的角色訪問控制模型的原理與實現(xiàn)[J];南京氣象學院學報;2004年03期

2 陳岌 ,薛質(zhì) ,李生紅 ,荊濤;整合分級的角色訪問控制系統(tǒng)的研究與設(shè)計[J];信息安全與通信保密;2005年04期

3 張燕燕;;基于角色訪問控制的實現(xiàn)研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2006年08期

4 陳明忠;;基于角色訪問控制模型的應(yīng)用研究[J];電腦與電信;2007年05期

5 田云娜;李丹霞;延飛波;;分布式環(huán)境下基于代理的角色訪問控制[J];延安大學學報(自然科學版);2008年01期

6 顧韻華;李丹;陳瑋;;基于認證可信度的角色訪問控制模型[J];微電子學與計算機;2009年07期

7 劉勤;陳明;;分布式環(huán)境下基于角色訪問控制的研究[J];長江大學學報(自然科學版)理工卷;2010年02期

8 許春根,嚴悍,劉鳳玉;對象式基于角色訪問控制模型的規(guī)范化描述[J];小型微型計算機系統(tǒng);2003年05期

9 羅家燕,何大可;面向?qū)ο蟮幕诮巧L問控制模型的探討[J];通信技術(shù);2003年11期

10 劉婷婷,張友良;擴展的基于角色訪問控制模型的設(shè)計[J];計算機輔助設(shè)計與圖形學學報;2004年06期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 郭靜;蔡紅柳;;基于角色訪問控制模型的擴展研究及應(yīng)用[A];2008'中國信息技術(shù)與應(yīng)用學術(shù)論壇論文集（二）[C];2008年

2 萬仲保;吳軍;;基于角色訪問控制組件的設(shè)計與實現(xiàn)[A];全國計算機安全學術(shù)交流會論文集（第二十二卷）[C];2007年

3 張文東;張開基;;一種模糊的角色訪問控制模型[A];第十屆中國科協(xié)年會論文集（三）[C];2008年

中國博士學位論文全文數(shù)據(jù)庫 前2條

1 李金雙;基于角色訪問控制的管理模型和委托模型的研究[D];東北大學;2009年

2 葉春曉;基于角色訪問控制（RBAC）中屬性約束委托模型研究[D];重慶大學;2005年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 黃文平;一個基于角色訪問控制的改進模型[D];江西師范大學;2003年

2 黃建;引入時間特性的角色訪問控制[D];中國科學院研究生院（軟件研究所）;2003年

3 王翔;基于角色訪問控制的文件監(jiān)控系統(tǒng)的研究和實現(xiàn)[D];四川大學;2005年

4 李世宇;基于角色訪問控制的應(yīng)用研究[D];山東大學;2009年

5 肖迎霜;基于角色訪問控制技術(shù)在企業(yè)應(yīng)用集成中的應(yīng)用研究[D];華中科技大學;2004年

6 林鵑;基于圖變換的用例驅(qū)動角色訪問控制建模及分析[D];中南大學;2008年

7 周韋;基于約束關(guān)系的角色訪問控制技術(shù)研究與改進[D];南京航空航天大學;2014年

8 張昊;基于角色訪問控制系統(tǒng)的安全授權(quán)分析與驗證[D];湖南大學;2011年

9 陳軍;分布式環(huán)境下基于角色訪問控制的應(yīng)用研究[D];合肥工業(yè)大學;2004年

10 楊黎;基于角色訪問控制的策略沖突消解研究[D];華中科技大學;2007年

，

本文編號：813083