云计算环境下基于属性和信任的RBAC模型研究

• 作者: 余波 台宪青 马治杰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 云计算 基于角色的访问控制 密文策略属性基加密 信任
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 大数据与云计算
• 页码范围: 84-92
• 页数: 9页
• 分类号: TP393.08
• 字数: 11302字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1901-0361

摘要

基于角色的访问控制(Role-Based Access Control,RBAC)是一种经典的访问控制模型,其将用户与权限通过角色关联起来,使得访问控制更加灵活并易于管理.然而,在云计算环境中,RBAC会出现用户权限滥用和访问控制粒度较粗等安全问题.为解决以上问题,提出一种基于属性(Attribute)和信任(Trust)的RBAC模型,即ATRBAC.ATRBAC采用基于密文策略属性基加密(CP-ABE)的思想和信任评估的方法,一方面,为用户授予一个包含信任值属性的属性集合,另一方面,为角色嵌入一种包含信任阈值的访问结构.只有当用户属性集合匹配角色访问结构时,用户才可以获得角色及对应的权限.实验结果表明,ATRBAC模型能够实现动态授权、权限自动化授予以及更细粒度的访问控制,增强了云环境下数据资源的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	台宪青	中国科学院电子学研究所	13	106	4.0	10.0
5	余波	中国科学院电子学研究所	5	53	3.0	5.0
14	马治杰		2	1	1.0	1.0