本文關(guān)鍵詞：云計算環(huán)境下基于信任的訪問控制研究

  更多相關(guān)文章： 云計算 訪問控制 行為信任評估 行為信任更新 動態(tài)權(quán)限調(diào)整

【摘要】：在互聯(lián)網(wǎng)技術(shù)、計算技術(shù)等信息技術(shù)高速發(fā)展的今天,云計算這一集分布式計算、對等計算和網(wǎng)格計算于一體的新興商業(yè)計算模式受到越來越多人的關(guān)注,成為眾多信息技術(shù)研究中的熱門領(lǐng)域,但云計算安全問題和挑戰(zhàn)成為了云計算發(fā)展的制約因素。訪問控制是解決云計算安全問題的重要技術(shù)之一,由于云計算環(huán)境具有動態(tài)性、開放性、大規(guī)模擴展性和自行配置資源的特點,在一定程度上對云計算環(huán)境中采用的訪問控制技術(shù)提出了更高的要求。本文在研究傳統(tǒng)訪問控制技術(shù)的基礎(chǔ)上,分析云計算環(huán)境下對訪問控制技術(shù)的應(yīng)用需求,設(shè)計并提出云計算環(huán)境下基于信任的訪問控制模型。借鑒層次分析法思想,提出基于模糊的行為信任評估算法,提高行為信任評估的精確度,降低行為信任評估算法的復(fù)雜度,并縮短行為信任處理時間。通過引入時間衰減因子,把歷史行為信任和當前行為信任相關(guān)聯(lián),并結(jié)合正向滑動窗口原理設(shè)計基于事件驅(qū)動的行為信任更新機制,確保行為信任值能夠被準確及時地更新。建立起云用戶和云服務(wù)商之間的相互信任關(guān)系,在一定程度上降低惡意攻擊或服務(wù)的可能,提高云計算環(huán)境的安全性。通過劃分行為信任等級、角色等級,設(shè)定角色權(quán)限,確立訪問控制模型授權(quán)規(guī)則。在行為信任評估和授權(quán)規(guī)則設(shè)定的基礎(chǔ)上,提出一種依據(jù)行為信任值動態(tài)調(diào)整云用戶權(quán)限的機制,滿足云計算系統(tǒng)對云用戶動態(tài)管理及其權(quán)限進行控制的需求。最后,設(shè)計并實現(xiàn)云計算環(huán)境下基于信任的訪問控制模型仿真系統(tǒng),該系統(tǒng)實現(xiàn)行為信任評估及更新,依據(jù)行為信任動態(tài)調(diào)整權(quán)限和基于行為信任的訪問控制等功能。通過示例在仿真系統(tǒng)下對模型進行驗證,實驗結(jié)果表明該模型能夠?qū)崿F(xiàn)云計算環(huán)境下安全可靠的訪問控制。
【關(guān)鍵詞】：云計算 訪問控制 行為信任評估 行為信任更新 動態(tài)權(quán)限調(diào)整
【學(xué)位授予單位】：河北科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08
【目錄】：

• 摘要4-5
• Abstract5-9
• 第1章 緒論9-13
• 1.1 研究的背景及意義9
• 1.2 國內(nèi)外研究現(xiàn)狀9-10
• 1.3 論文主要研究內(nèi)容10
• 1.4 論文的組織結(jié)構(gòu)10-13
• 第2章 基本理論及相關(guān)研究13-29
• 2.1 云計算概述13-19
• 2.1.1 云計算定義及特點13-15
• 2.1.2 云計算關(guān)鍵技術(shù)15-16
• 2.1.3 云計算技術(shù)架構(gòu)16-19
• 2.2 云計算安全及解決機制19-20
• 2.2.1 面臨的安全問題19
• 2.2.2 安全解決機制19-20
• 2.3 傳統(tǒng)訪問控制技術(shù)20-27
• 2.3.1 自主訪問控制20-22
• 2.3.2 強制訪問控制22-23
• 2.3.3 基于角色的訪問控制23-27
• 2.4 本章小結(jié)27-29
• 第3章 云計算環(huán)境下基于信任的訪問控制設(shè)計29-41
• 3.1 模型整體框架29-30
• 3.2 訪問控制授權(quán)規(guī)則30-31
• 3.2.1 行為信任等級30
• 3.2.2 角色權(quán)限設(shè)定30-31
• 3.3 權(quán)限分配及管理31-32
• 3.3.1 權(quán)限分配規(guī)則31-32
• 3.3.2 動態(tài)權(quán)限調(diào)整機制32
• 3.4 功能模塊設(shè)計32-34
• 3.4.1 統(tǒng)一登陸驗證32-33
• 3.4.2 操作管理模塊33-34
• 3.5 數(shù)據(jù)庫設(shè)計34-39
• 3.6 本章小結(jié)39-41
• 第4章 云計算環(huán)境下行為信任評估算法設(shè)計41-52
• 4.1 行為信任評估原理41
• 4.2 行為信任證據(jù)值獲取41-46
• 4.2.1 行為信任證據(jù)分類41-42
• 4.2.2 行為信任證據(jù)處理42-44
• 4.2.3 層次遞階模型構(gòu)建44-46
• 4.3 行為信任評估46-48
• 4.3.1 行為信任構(gòu)成46
• 4.3.2 行為信任評估算法46-48
• 4.4 行為信任更新48-51
• 4.4.1 行為信任記錄形式48-49
• 4.4.2 行為信任更新機制49-51
• 4.5 本章小結(jié)51-52
• 第5章 云計算環(huán)境下基于信任的訪問控制實現(xiàn)52-67
• 5.1 實驗環(huán)境52-53
• 5.2 行為信任評估算法實現(xiàn)53-60
• 5.3 動態(tài)權(quán)限調(diào)整機制實現(xiàn)60-61
• 5.4 云計算系統(tǒng)運行結(jié)果及分析61-65
• 5.4.1 功能模塊實現(xiàn)61-63
• 5.4.2 訪問控制實現(xiàn)63-65
• 5.5 本章小結(jié)65-67
• 結(jié)論67-69
• 參考文獻69-73
• 致謝73

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 井世忠;董才林;喻瑩;李佳偉;;基于模糊理論的網(wǎng)構(gòu)軟件信任評估方法[J];計算機工程;2012年05期

2 耿延軍;張紅旗;周靖;;基于模糊理論的行為信任評估研究[J];計算機工程與設(shè)計;2007年24期

3 龍毅宏;潘丹;張海松;唐志紅;;基于模糊Petri網(wǎng)的信任評估[J];信息安全與通信保密;2008年03期

4 路峰;吳慧中;;網(wǎng)格環(huán)境下的信任評估模型研究[J];計算機應(yīng)用研究;2008年04期

5 彭冰;付才;韓蘭勝;崔永泉;;無線自組網(wǎng)中基于匿名電子投票的信任評估[J];計算機仿真;2009年02期

6 郎波;雷凱;江川;張靜輝;;基于信任訪問控制中信任評估與追溯方法研究[J];計算機應(yīng)用;2009年06期

7 邱洪君;黃佳進;;分布式信任評估研究[J];計算機工程與應(yīng)用;2009年25期

8 劉大成;張宏銘;黃引;;網(wǎng)絡(luò)空間下一種新型信任評估機制[J];四川兵工學(xué)報;2009年09期

9 吳靜;劉衍珩;王健;李偉平;;車載自組網(wǎng)的可信認證與信任評估框架[J];通信學(xué)報;2009年S1期

10 楊成云;張明清;唐俊;;基于信任評估的安全路由方案設(shè)計[J];計算機工程;2010年07期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 劉彬;張仁津;;一種基于Web服務(wù)的信任評估模型[A];2010年全國開放式分布與并行計算機學(xué)術(shù)會議論文集[C];2010年

2 張曉琴;陳蜀宇;常光輝;盧華瑋;;可信網(wǎng)絡(luò)中的信任評估模型[A];第十四屆全國容錯計算學(xué)術(shù)會議(CFTC'2011)論文集[C];2011年

3 王斌;房燦新;劉慶峰;;基于Ad-Hoc網(wǎng)絡(luò)構(gòu)建離散式信任評估機制的研究[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（下冊）[C];2009年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前4條

1 路峰;信任評估模型及其方法研究[D];南京理工大學(xué);2009年

2 許小豐;無線傳感器網(wǎng)絡(luò)路由信任評估與數(shù)據(jù)傳輸控制關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

3 范存群;車聯(lián)網(wǎng)環(huán)境下基于可靠接入的高效數(shù)據(jù)傳輸機制研究[D];北京郵電大學(xué);2014年

4 李俊;服務(wù)網(wǎng)絡(luò)中服務(wù)協(xié)同的可信機制與算法研究[D];浙江大學(xué);2012年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 吳守才;云環(huán)境中基于信任評估的數(shù)據(jù)自銷毀研究[D];遼寧大學(xué);2015年

2 王瑞超;基于反饋信任的用戶行為動態(tài)信任評估模型研究[D];天津理工大學(xué);2015年

3 顧峗;數(shù)據(jù)驅(qū)動的量化信任評估模型及其在農(nóng)業(yè)物聯(lián)網(wǎng)中的應(yīng)用[D];復(fù)旦大學(xué);2014年

4 徐培;信任評估理論在商品評價信息可信度判定中的應(yīng)用[D];合肥工業(yè)大學(xué);2015年

5 鄭琛;云安全信任評估模型及風(fēng)險評估方法研究[D];合肥工業(yè)大學(xué);2015年

6 李長松;基于機加工工藝特征的云制造平臺及信任評估研究[D];重慶大學(xué);2015年

7 劉金亮;云計算環(huán)境下基于信任的訪問控制研究[D];河北科技大學(xué);2015年

8 高云璐;云計算下信任評估技術(shù)的研究[D];上海交通大學(xué);2012年

9 井世忠;一種網(wǎng)構(gòu)軟件動態(tài)信任評估模型研究[D];華中師范大學(xué);2012年

10 鄒璐;基于普適環(huán)境的動態(tài)協(xié)同的信任評估模型的研究[D];遼寧工程技術(shù)大學(xué);2011年

，

本文編號：705450