基于动态授权机制的自适应云访问控制方法研究

• 作者: 吴斐斐 张元鸣 徐俊 肖刚 陆佳炜
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 云访问控制 云认证 动态授权 信誉模型 云计算 云服务
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 325-333
• 页数: 9页
• 分类号: TP311
• 字数: 7947字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.07.060

摘要

随着云计算的快速发展,其新型计算模式为我们提供了高效、便捷的服务.但这种计算方式拥有大量敏感性数据,如果不对数据加以有效保护,后果不堪设想.目前解决数据泄露的有效方法之一,云访问控制能够保障云服务只被授权的用户合法操作,得到广泛应用.然而传统的访问控制方法,当用户的行为方式发生改变,无法及时发现并动态调整访问控制策略,存在紧耦合、静态性等问题.在当前的云环境中,用户所拥有的角色数量众多,其职责经常性发生改变,云服务与用户之间的访问授权关系不易建立和维护.针对以上不足,提出基于动态授权机制的自适应云服务访问控制方法.方法中,采用基于信誉模型和用户角色树构建模型的动态授权机制,对用户的行为特征进行信誉评估,提前预测及实时监控,确保授权结果的高实时性和高可靠性.并为每一云服务引入可信认证模块,由云服务自主控制云用户的可访问性,增强所提方法的安全性和准确性.模拟实验表明,该方法能够较好地预测和监控云用户行为变化,及时调整云用户的服务访问权限,有效保障敏感数据的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐俊	浙江工业大学计算机科学与技术学院	39	170	8.0	10.0
2	张元鸣	浙江工业大学计算机科学与技术学院	65	493	11.0	19.0
3	陆佳炜	浙江工业大学计算机科学与技术学院	49	189	7.0	10.0
4	肖刚	浙江工业大学计算机科学与技术学院	138	1143	17.0	27.0
5	吴斐斐	浙江工业大学计算机科学与技术学院	3	6	2.0	2.0