基于策略属性协商的云间组合服务访问控制机制

• 作者: 刘敖迪 刘明聪 王娜
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 访问控制 策略协商 云服务 服务组合 基于属性的访问控制(ABAC)
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 2332-2340
• 页数: 9页
• 分类号: T393
• 字数: 7060字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2017.12.004

摘要

提出一种基于策略属性协商的云间组合服务访问控制机制.使用属性来表达服务组件之间的授权关系,能够满足云环境下动态、弹性、点对点的交互特点,该机制使用策略属性协商来实现访问控制的交互,减少了服务内安全信息的披露,有效地保护了用户隐私,实现了云组合服务内不同服务组件的策略对外一致性的访问控制表现.设计一种基于历史信息的策略协商算法,通过同步高频协商策略、存储历史协商信息、计算属性披露开销,来优化协商流程,提高交互效率.仿真实验验证了该机制的可行性及其运行效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王娜	信息工程大学数学工程与先进计算国家重点实验室	22	253	7.0	15.0
2	刘敖迪	信息工程大学数学工程与先进计算国家重点实验室	5	114	3.0	5.0
3	刘明聪	信息工程大学数学工程与先进计算国家重点实验室	3	1	1.0	1.0