電子發燒友網>電子資料下載>電子論文>網絡協議論文>基于屬性的云存儲系統訪問控制機制

基于屬性的云存儲系統訪問控制機制

2755793 2017-12-13 | rar | 0.28 MB | 次下載 | 免費

資料介紹

　　在云存儲服務模式中，數據存儲由不可信的服務器控制，處于用戶控制之外，訪問控制的目標是通過對數據進行控制，確保只有被授權的用戶才能訪問數據，從而保證云存儲中數據的保密性。

　　主流的訪問控制模型糾有三種：自主訪問控控制（DAC）、強制訪問控制（MAC）、基于角色的訪問控制（RBAC）。但這三種模型都無法滿足云存儲的應用需求。主要表現為：1）DAC存在大規模用戶動態擴展問題，即隨著用戶和資源數量的增長，DAC中的ACL規模急劇增加，難以管理和維護；2）MAC模式靈活性不夠；3）RBAC［31難以實現細粒度訪問控制，因為若要進行細粒度的訪問控制，必須對用戶進行精確區分，從而使RBAC需要定義大量的用戶角色，這給角色的分配和管理帶來困難。

　　針對上述問題，本文提出了一種適用于云存儲應用需求的基于屬性的訪問控制模型（attribute based　access control，ABAC），該模型將相關實體的屬性作為授權的基礎進行訪問決策，通過用戶屬性和數據屬性的匹配關系確定解密能力，不僅能夠簡化云存儲環境下的權限管理，還能解決傳統訪問控制模型中存在的大規模用戶動態擴展問題、靈活性問題和細粒度訪問控制問題。

基于屬性的云存儲系統訪問控制機制