针对 IaaS 云的多租户访问控制模型

• 作者: 王智愚 石文昌 黄瑛
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 云计算 基础设施即服务 多租户 访问控制模型 可信虚拟数据中心
• 年，卷（期）: 2016,（3）
• 页码范围: 94-98
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.13245/j.hust.160318

摘要

针对基础设施即服务（IaaS）云平台中多租户间可能存在的数据隔离及共享需求,提出了一套形式化的访问控制模型———MTIAC（多租户 IaaS 访问控制）模型．MTIAC 针对 IaaS 云平台的虚拟机监控器授权、虚拟机的资源分配及虚拟机之间的通信三种访问行为．其自主访问策略允许为虚拟机实例及相关资源（统称负载）定义标签集和冲突标签集,MTIAC 的强制访问策略确保了冲突负载无法运行于同一宿主机,而非冲突负载间可进行受控的数据共享．针对获得系统授权的访问控制操作,MTIAC 更新了操作执行后主客体的属性,实现了系统状态的安全转换．可信虚拟数据中心（TVDc）技术实例的分析表明 MTIAC 模型具有可行性．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国人民大学信息学院	30	195	6.0	13.0
2	王智愚	中国人民大学信息学院	1	4	1.0	1.0
3	黄瑛	中国人民大学信息学院	4	34	2.0	4.0