電力云存儲中基于屬性和策略的訪問控制研究.pdf

1、電力系統(tǒng)中需要能夠處理海量數(shù)據(jù)、實時性強、可靠性高的信息平臺。電力系統(tǒng)中存在眾多的應(yīng)用系統(tǒng),需要電力系統(tǒng)信息平臺能夠?qū)崿F(xiàn)復(fù)雜、細(xì)粒度、大規(guī)模的訪問控制,這是對傳統(tǒng)訪問控制模型及單機訪問控制系統(tǒng)的一個很大的挑戰(zhàn)。為了實現(xiàn)電力系統(tǒng)信息平臺中高效率的訪問控制,促進(jìn)電力系統(tǒng)的健康持續(xù)發(fā)展,本文對電力云存儲系統(tǒng)及基于云平臺的訪問控制方法進(jìn)行了較為深入的研究,完成了以下幾方面的工作。
　　(1)深入分析了四種基本訪問控制模型,結(jié)合電力系統(tǒng)實際

2、情況對比分析四種訪問控制模型的靈活性、擴(kuò)展性、多策略支持性。重點研究了云存儲平臺訪問控制中面臨的海量數(shù)據(jù)、復(fù)雜、細(xì)粒度等方面的挑戰(zhàn),并針對這些挑戰(zhàn)研究和設(shè)計了基于云平臺的屬性和策略訪問控制解決方案的關(guān)鍵技術(shù)。
　　(2)研究了在電力云存儲平臺中應(yīng)用系統(tǒng)應(yīng)當(dāng)遵循的IEC61970標(biāo)準(zhǔn),設(shè)計了符合標(biāo)準(zhǔn)的鍵值。通過分析冗余規(guī)則,制定了合理的規(guī)則冗余處理方法。為了提高云平臺的系統(tǒng)效率,設(shè)計了屬性、策略、判定結(jié)果的緩存機制。
　　(3

3、)利用實驗室設(shè)備,搭建了擁有八個節(jié)點的Hadoop集群,結(jié)合云平臺高速、分布式計算的優(yōu)勢,設(shè)計了云平臺上基于屬性和策略的決策算法(CP-ABAC)。通過分布式執(zhí)行策略,使系統(tǒng)能夠并行完成策略判定,從而提高系統(tǒng)性能。
　　(4)實現(xiàn)了本文所設(shè)計的基于屬性和策略的訪問控制原型系統(tǒng),針對電力云存儲平臺中應(yīng)用系統(tǒng)眾多的特點,設(shè)計了可適用于大規(guī)模、細(xì)粒度訪問控制的屬性、策略云存儲方案。測試了系統(tǒng)中屬性存取性能、策略決策性能以及緩存性能,并對