一种基于XACML的混合云跨域资源访问控制方案

• 作者: 张立臣 雷瑶
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 混合云 XACML 跨域访问控制 自动信任协商
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 9-12,17
• 页数: 5页
• 分类号: TP309
• 字数: 5008字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.07.003

摘要

混合云计算环境下,服务资源组合灵活、迁移频繁,资源之间的访问授权不易建立与维护.采用传统的访问控制机制对跨域资源进行授权,存在性能瓶颈与共谋攻击等问题.在研究混合云架构的基础上,提出一种基于XACML属性协商机制的混合云跨域资源访问控制方案.采用XACML架构作为跨域资源间授权访问模型,为细粒度的资源授权访问提供支持.在该模型基础上,通过属性协商策略推理引擎对协商属性进行扩展,提高协商效率.采用树状结构的XML语言描述协商策略,便于进行属性授权推理.针对协商推理过程中产生的属性暴露树结构,设计协商策略剪枝算法.最后,通过实验验证方案的可行性和高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张立臣	广东工业大学计算机学院	158	820	14.0	21.0
2	雷瑶	广东工业大学计算机学院	1	1	1.0	1.0