一种基于属性的企业云存储访问控制方案

• 作者: 徐江燕 熊智 王平 蔡伟鸿
• 来源期刊: 计算机应用研究
• 关键词: 访问控制 基于属性 访问规则 企业云存储 层次结构
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 513-517
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.02.054

摘要

针对企业云存储应用的需求,以及目前基于属性的访问控制方案在访问规则描述方面存在的不足,提出了一种适合企业云存储的基于属性的访问控制方案.该方案直接用字典变量表示主体、资源和环境实体,用Python逻辑表达式描述访问规则,并采用eval函数执行规则,从而使访问规则容易编写,表达能力强,且执行开销小.考虑到资源的层次结构特点,分别为不同的访问权限设计了相应的访问规则继承策略以简化访问规则的编写,并采用跨语言的服务开发框架Thrift对访问控制器进行了实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡伟鸿	汕头大学计算机科学与技术系	36	283	10.0	15.0
2	熊智	汕头大学计算机科学与技术系	15	86	5.0	9.0
3	王平	汕头大学计算机科学与技术系	3	32	2.0	3.0
4	徐江燕	汕头大学计算机科学与技术系	2	34	2.0	2.0