支持隱私保護的云訪問控制技術研究.pdf

1、近年來，云計算技術正在飛速普及和發(fā)展。在云平臺中，用戶將資源上傳到服務器端后就失去了其隱私數據的控制權。通常云平臺會使用訪問控制技術，來保護用戶的隱私數據，以避免云端管理員監(jiān)守自盜的行為。傳統(tǒng)的訪問控制模型已經很難適應當前的云環(huán)境。其存在如下幾個問題：訪問控制的粒度比較粗糙，訪問控制中的策略之間存在矛盾、難以處理導致時間開銷過大，授權方式過于被動等。
　　本文主要討論支持隱私保護的云訪問控制技術研究。具體工作如下：
　?。?

2、）設計基于屬性和角色的復合訪問控制模型。該模型從主體訪問請求中提取主體屬性，根據策略表達式和主客體屬性、環(huán)境屬性來判定是否通過訪問控制。系統(tǒng)隨后向被允許訪問的主體分配角色和對應的權限。該模型給出了形式化定義和策略評估、判定的核心算法，結合 XACML屬性策略描述語言詳細闡述了訪問控制整個流程中每個模塊的所完成的功能。該模型優(yōu)化了角色權限分配的操作步驟。角色之間存在優(yōu)先級。根據主體屬性和策略判定，每個主體只會獲得一個角色。不同主體獲得同一

3、個角色，其獲得的權限也是一致的。在策略判定后立即給其分配角色和權限可以解決訪問控制中的策略沖突。該模型還改進了屬性撤銷機制。給主體屬性委派元值并給其賦值，被賦予元值的主體屬性不會受到訪問控制策略的影響。該過程不進行屬性撤銷操作，但實現了屬性撤銷的目的并解決了時間開銷過大的問題。
　?。?）使用同態(tài)加密算法對隱私數據進行加密。數據通過同態(tài)加密后保存在云端。發(fā)起訪問的用戶，包括云服務中的管理員，需要得到相應的密鑰才能解密它。該方案保護