一种面向多域云系统的扩展RBAC模型

• 作者: 周敬利 欧阳凯 聂清彬 蔡婷
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: ERBAC 多域云 安全互操作 资源使用 策略管理
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 689-697
• 页数: 9页
• 分类号: TP309.2
• 字数: 7441字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2017.04.012

摘要

提出一种扩展的基于角色的访问控制ERBAC模型,以解决RBAC在多域云系统的资源使用约束、策略管理和互操作安全性等方面存在的不足.首先,通过引入容器元素和两类角色基数约束,构建了基于容器元素十动态角色基数约束的资源使用策略;其次,深入研究了多域角色继承管理,提出基于先检测后建立角色关系的域间策略管理函数,并给出各类安全策略冲突检测算法.分析表明,ERBAC模型实现了资源使用约束、支持高效的安全策略管理,提高了跨域互操作的安全性,且性能测试说明了该模型在多域云系统中具有适应性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周敬利	华中科技大学计算机学院	248	2424	23.0	36.0
2	欧阳凯	华中科技大学计算机学院	18	182	8.0	13.0
3	蔡婷	重庆邮电大学移通学院计算机系	29	75	5.0	8.0
4	聂清彬	重庆邮电大学移通学院计算机系	12	72	5.0	8.0