云計(jì)算環(huán)境下基于信任的訪問(wèn)控制研究.pdf

1、在互聯(lián)網(wǎng)技術(shù)、計(jì)算技術(shù)等信息技術(shù)高速發(fā)展的今天，云計(jì)算這一集分布式計(jì)算、對(duì)等計(jì)算和網(wǎng)格計(jì)算于一體的新興商業(yè)計(jì)算模式受到越來(lái)越多人的關(guān)注，成為眾多信息技術(shù)研究中的熱門領(lǐng)域，但云計(jì)算安全問(wèn)題和挑戰(zhàn)成為了云計(jì)算發(fā)展的制約因素。訪問(wèn)控制是解決云計(jì)算安全問(wèn)題的重要技術(shù)之一，由于云計(jì)算環(huán)境具有動(dòng)態(tài)性、開(kāi)放性、大規(guī)模擴(kuò)展性和自行配置資源的特點(diǎn)，在一定程度上對(duì)云計(jì)算環(huán)境中采用的訪問(wèn)控制技術(shù)提出了更高的要求。
　　本文在研究傳統(tǒng)訪問(wèn)控制技術(shù)的基礎(chǔ)上

2、，分析云計(jì)算環(huán)境下對(duì)訪問(wèn)控制技術(shù)的應(yīng)用需求，設(shè)計(jì)并提出云計(jì)算環(huán)境下基于信任的訪問(wèn)控制模型。借鑒層次分析法思想，提出基于模糊的行為信任評(píng)估算法，提高行為信任評(píng)估的精確度，降低行為信任評(píng)估算法的復(fù)雜度，并縮短行為信任處理時(shí)間。通過(guò)引入時(shí)間衰減因子，把歷史行為信任和當(dāng)前行為信任相關(guān)聯(lián)，并結(jié)合正向滑動(dòng)窗口原理設(shè)計(jì)基于事件驅(qū)動(dòng)的行為信任更新機(jī)制，確保行為信任值能夠被準(zhǔn)確及時(shí)地更新。建立起云用戶和云服務(wù)商之間的相互信任關(guān)系，在一定程度上降低惡意攻擊

3、或服務(wù)的可能，提高云計(jì)算環(huán)境的安全性。通過(guò)劃分行為信任等級(jí)、角色等級(jí)，設(shè)定角色權(quán)限，確立訪問(wèn)控制模型授權(quán)規(guī)則。在行為信任評(píng)估和授權(quán)規(guī)則設(shè)定的基礎(chǔ)上，提出一種依據(jù)行為信任值動(dòng)態(tài)調(diào)整云用戶權(quán)限的機(jī)制，滿足云計(jì)算系統(tǒng)對(duì)云用戶動(dòng)態(tài)管理及其權(quán)限進(jìn)行控制的需求。
　　最后，設(shè)計(jì)并實(shí)現(xiàn)云計(jì)算環(huán)境下基于信任的訪問(wèn)控制模型仿真系統(tǒng)，該系統(tǒng)實(shí)現(xiàn)行為信任評(píng)估及更新，依據(jù)行為信任動(dòng)態(tài)調(diào)整權(quán)限和基于行為信任的訪問(wèn)控制等功能。通過(guò)示例在仿真系統(tǒng)下對(duì)模型進(jìn)行驗(yàn)