云存儲環(huán)境下訪問控制機(jī)制研究.pdf

1、隨著云計(jì)算產(chǎn)業(yè)的快速發(fā)展，云存儲服務(wù)也獲得了廣泛應(yīng)用，大量數(shù)據(jù)在云端的聚集，導(dǎo)致云存儲安全問題日漸嚴(yán)峻。近年來，各種云端數(shù)據(jù)泄露引起的社會熱點(diǎn)問題層出不窮，云存儲的安全已經(jīng)敲響了警鐘。目前通行的云存儲安全保障辦法是對數(shù)據(jù)實(shí)施加密存儲，其關(guān)鍵在于安全密鑰算法的選擇和訪問控制技術(shù)的支持。若采用較為嚴(yán)密的保密策略，確實(shí)能夠帶來數(shù)據(jù)的相對安全。但當(dāng)數(shù)據(jù)發(fā)生變化，或訪問權(quán)限更新時(shí)，高強(qiáng)度加密算法會直接影響云存儲的高效性和便捷性，同時(shí)給云存儲中心帶

2、來更多負(fù)擔(dān)。如果用戶層次分布，云文件的跨層級分享將成倍增加系統(tǒng)開銷，不利于企業(yè)對數(shù)據(jù)的高效利用，降低了云存儲的特有優(yōu)勢。
　　訪問控制技術(shù)在信息安全的實(shí)戰(zhàn)中有著重要的地位，但傳統(tǒng)的訪問控制策略無法滿足云計(jì)算環(huán)境下企業(yè)的特定需求。本文提出了一種適用于多層級訪問的云存儲訪問控制機(jī)制，該機(jī)制充分利用單向函數(shù)僅可以單向推導(dǎo)的特點(diǎn)，結(jié)合訪問控制機(jī)制設(shè)計(jì)的理念，使高安全等級的用戶通過單向函數(shù)能夠較快捷的推導(dǎo)出低安全等級用戶的密鑰，而反義則不然

3、。當(dāng)發(fā)生跨層級訪問時(shí)，該機(jī)制將大大節(jié)省密鑰傳遞的通信開銷及云端的運(yùn)算開銷，實(shí)現(xiàn)企業(yè)用戶對云存儲文件的多層級訪問需求下的高效訪問控制。本文在開源云平臺openstack上對多層級訪問控制機(jī)制進(jìn)行測試，通過在虛擬機(jī)上單點(diǎn)部署swift all in one平臺，結(jié)合國家超級計(jì)算天津中心系統(tǒng)部云平臺組提供的thcloud_sdk.py進(jìn)行二次開發(fā)，完成對訪問控制機(jī)制的模擬。所設(shè)計(jì)的云存儲訪問控制系統(tǒng)在發(fā)生權(quán)限撤銷時(shí)，用戶可以根據(jù)發(fā)布參數(shù)，自行