云計算中基于角色的訪問控制管理模型研究.pdf

1、云計算訪問控制主要為云計算環(huán)境下用戶的有效安全訪問提供解決方案，并且是云安全的重要方面之一。本文在分析傳統(tǒng)訪問控制和云計算訪問控制的基礎(chǔ)上，改進(jìn)了云計算環(huán)境中基于角色的訪問控制模型。
　　云計算系統(tǒng)中資源的管理和擁有權(quán)限是分離的，所以云計算環(huán)境中包含三個實(shí)體：終端用戶、數(shù)據(jù)擁有者和服務(wù)提供商。針對這一特點(diǎn)，本文建立了基于角色的訪問控制管理模型CARBAC，并且對模型的訪問控制過程進(jìn)行安全分析。本文主要工作如下：
　　首先，在

2、RBAC訪問控制模型的基礎(chǔ)上，提出了一種基于角色的訪問控制管理模型CARBAC。CARBAC模型中終端用戶和數(shù)據(jù)擁有者都具有角色層次結(jié)構(gòu)，文中用偏序關(guān)系來表示其角色權(quán)限之間的繼承關(guān)系。文章討論了模型中用戶的授權(quán)過程和角色層次管理。用戶授權(quán)過程包含兩個子過程：首先，用戶向數(shù)據(jù)擁有者發(fā)送訪問請求，數(shù)據(jù)擁有者檢查請求信息合法之后，返回包含用戶訪問資格認(rèn)證證書的信息給用戶；然后，用戶向服務(wù)商發(fā)送權(quán)限請求，請求信息中包含用戶的資格認(rèn)證證書，服務(wù)提

3、供商檢驗(yàn)信息合法之后，把操作權(quán)限返回給用戶。用戶的資格認(rèn)證證書是用戶從服務(wù)端獲取權(quán)限的憑證，證書的內(nèi)容包括序列號、用戶實(shí)體ID、角色信息、有效期、時間戳?；诮巧脑朴嬎阍L問控制管理模型運(yùn)用管理員角色來適應(yīng)角色層次的動態(tài)變化。文中對于角色范圍的計算方法進(jìn)行了詳細(xì)描述，每個角色層次中有角色管理員，當(dāng)有角色被添加或被刪除時，相應(yīng)的角色管理員的管理范圍會發(fā)生變化。
　　其次，本文采用安全性分析方法來驗(yàn)證云計算中基于角色的訪問控制模型的安