云计算环境基于客体属性匹配的逆向混合访问控制方案

• 作者: 葛丽娜 胡雨谷 张桂芬 陈园园
• 来源期刊: 计算机应用
• 关键词: 访问控制 权值计算 访问策略 数据共享 云计算
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 2020年全国开放式分布与并行计算学术年会(DPCS 2020)|National Open Distributed and Parallel Computing Conference 2020 (DPCS 2020)
• 页码范围: 1604-1610
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2020121954

摘要

云计算提高了大数据的使用、分析和管理的效率,但也给数据贡献者带来了对云服务的数据安全及隐私信息泄露的担忧.针对这个问题,结合了基于角色的访问控制、基于属性的访问控制方法并采用了下一代访问控制的体系结构,提出了云计算环境下的基于客体属性匹配的逆向混合访问控制方法.首先,数据贡献者设置共享文件访问权限级别,逆向规定了访问客体的最低权值;然后,采用变异系数加权的方法直接计算各属性的权值,取消了以属性为中心的基于角色的访问控制中策略规则匹配的过程;最后,把数据贡献者对数据文件设定的权限值定为数据访问者被允许访问的阈值,这样既实现了数据访问控制,又保障了对隐私数据的保护.实验结果表明,随着访问次数的增多,所提方法对恶意行为、权限不足行为等的判断基准趋于稳定,检测能力越来越强,成功率趋于一个较为平稳的水平.该方法在用户访问数量较大的环境下相较传统的访问控制方法能够实现更高的决策效率,验证了所提方法的有效性和可行性.