面向云數(shù)據(jù)共享的多模式安全訪問控制技術(shù)研究.pdf

1、隨著云存儲技術(shù)的快速發(fā)展，其衍生的服務(wù)亦日趨多元化，云數(shù)據(jù)共享是云存儲平臺的主流服務(wù)之一。通過分析當(dāng)前云環(huán)境的動(dòng)態(tài)性和開放性特點(diǎn)，基于身份訪問控制不適應(yīng)于海量用戶中實(shí)現(xiàn)數(shù)據(jù)共享，基于角色的訪問控制存在擴(kuò)展性和適應(yīng)性差，且在跨域數(shù)據(jù)共享存在不可調(diào)和的角色沖突，目前采用靜態(tài)授權(quán)方式的基于屬性訪問控制，沒有考慮用戶屬性的動(dòng)態(tài)變化會引起訪問權(quán)限的變更等問題。因此上述訪問控制策略已無法適應(yīng)高度開放和多元化數(shù)據(jù)共享服務(wù)的云存儲環(huán)境。
　　針對

2、云的不同應(yīng)用場景，從邏輯上將云數(shù)據(jù)劃分為三個(gè)訪問域，個(gè)人域，群組域和公共域，設(shè)計(jì)并實(shí)現(xiàn)一種可協(xié)同工作的多模式安全訪問控制系統(tǒng)，根據(jù)不同域中數(shù)據(jù)訪問特點(diǎn)采取不同的訪問控制策略。利用公私鑰加密方案實(shí)現(xiàn)數(shù)據(jù)機(jī)密性和完整性保證；在現(xiàn)有屬性訪問控制基礎(chǔ)上，引入動(dòng)態(tài)屬性的概念，采用多叉樹結(jié)構(gòu)表達(dá)訪問策略，設(shè)計(jì)能夠支持動(dòng)態(tài)授權(quán)的動(dòng)態(tài)屬性訪問控制策略，以滿足公共域訪問控制的自適應(yīng)需求；基于XACML設(shè)計(jì)了一種統(tǒng)一的訪問控制策略描述語言，簡化了不同場景下