面向Hadoop的风险访问控制模型

• 作者: 彭长根 朱义杰 李甲帅 马海峰
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 风险访问控制 Hadoop 隐私保护 信息熵 大数据
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 00015-1-00015-7
• 页数: 1页
• 分类号: TP309
• 字数: 5024字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00015

摘要

传统的访问控制机制难以约束授权用户的恶意行为，使得采用这种访问控制机制的Hadoop平台面临着大数据隐私泄露的风险。提出了一种基于风险的访问控制模型，该模型通过对主体和客体标签的设定，根据用户的历史行为记录构造信息熵风险值计算函数，并进一步建立风险值波动的追踪链，通过风险值及其波动幅度动态调整用户的访问权限。将该模型应用于Hadoop的Kerberos认证协议的改进，结合访问令牌及风险监测实现大数据隐私保护风险访问控制机制。最后，针对医疗大数据进行应用仿真，实验表明该模型可以有效约束大数据应用平台中授权用户的访问行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭长根	贵州大学密码学与数据安全研究所	96	449	11.0	16.0
5	朱义杰	贵州大学计算机科学与技术学院	5	20	3.0	4.0
9	李甲帅	贵州大学计算机科学与技术学院	3	13	2.0	3.0
13	马海峰	贵州大学计算机科学与技术学院	3	13	2.0	3.0