一种适用于Hadoop云平台的访问控制方案

• 作者: 庞海波 李占波 王志华
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 访问控制 权能 Hadoop 云计算 最小授权原则
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 53-59
• 页数: 7页
• 分类号: TP393
• 语种: 中文

摘要

分析了Hadoop云计算平台的安全需求,设计了一种基于身份的Capability (ID-CAP),并提出了一种基于ID-CAP的Hadoop访问控制方案.方案设计采用了最小授权原则,实现了基于Capability的访问控制,使用户在Hadoop平台上提交的作业能以最小权限运行.实验结果表明:基于Capability的访问控制机制能有效实现在Hadoop平台上实施最小授权原则,支持平台内部相互依赖的各模块之间的身份认证,有效提高Hadoop平台的系统安全性和稳定性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李占波		41	234	9.0	12.0
2	王志华		31	241	7.0	15.0
3	庞海波		7	30	3.0	5.0