面向云數(shù)據(jù)共享的多模式安全訪問(wèn)控制技術(shù)研究.pdf

1、隨著云存儲(chǔ)技術(shù)的快速發(fā)展，其衍生的服務(wù)亦日趨多元化，云數(shù)據(jù)共享是云存儲(chǔ)平臺(tái)的主流服務(wù)之一。通過(guò)分析當(dāng)前云環(huán)境的動(dòng)態(tài)性和開(kāi)放性特點(diǎn)，基于身份訪問(wèn)控制不適應(yīng)于海量用戶(hù)中實(shí)現(xiàn)數(shù)據(jù)共享，基于角色的訪問(wèn)控制存在擴(kuò)展性和適應(yīng)性差，且在跨域數(shù)據(jù)共享存在不可調(diào)和的角色沖突，目前采用靜態(tài)授權(quán)方式的基于屬性訪問(wèn)控制，沒(méi)有考慮用戶(hù)屬性的動(dòng)態(tài)變化會(huì)引起訪問(wèn)權(quán)限的變更等問(wèn)題。因此上述訪問(wèn)控制策略已無(wú)法適應(yīng)高度開(kāi)放和多元化數(shù)據(jù)共享服務(wù)的云存儲(chǔ)環(huán)境。
　　針對(duì)

2、云的不同應(yīng)用場(chǎng)景，從邏輯上將云數(shù)據(jù)劃分為三個(gè)訪問(wèn)域，個(gè)人域，群組域和公共域，設(shè)計(jì)并實(shí)現(xiàn)一種可協(xié)同工作的多模式安全訪問(wèn)控制系統(tǒng)，根據(jù)不同域中數(shù)據(jù)訪問(wèn)特點(diǎn)采取不同的訪問(wèn)控制策略。利用公私鑰加密方案實(shí)現(xiàn)數(shù)據(jù)機(jī)密性和完整性保證；在現(xiàn)有屬性訪問(wèn)控制基礎(chǔ)上，引入動(dòng)態(tài)屬性的概念，采用多叉樹(shù)結(jié)構(gòu)表達(dá)訪問(wèn)策略，設(shè)計(jì)能夠支持動(dòng)態(tài)授權(quán)的動(dòng)態(tài)屬性訪問(wèn)控制策略，以滿(mǎn)足公共域訪問(wèn)控制的自適應(yīng)需求；基于XACML設(shè)計(jì)了一種統(tǒng)一的訪問(wèn)控制策略描述語(yǔ)言，簡(jiǎn)化了不同場(chǎng)景下