基于屬性加密的云計(jì)算訪問(wèn)控制技術(shù).pdf

1、隨著云計(jì)算技術(shù)的快速發(fā)展，其技術(shù)的應(yīng)用也越來(lái)越廣泛。與此同時(shí)，如何保護(hù)存儲(chǔ)其中隱私數(shù)據(jù)安全性，也成為人們關(guān)注的熱點(diǎn)問(wèn)題。云環(huán)境具有離散式分布特點(diǎn)，傳統(tǒng)的控制體系不太適合應(yīng)用于其中，因此有必要針對(duì)其應(yīng)用環(huán)境提出新的訪問(wèn)控制方法。將屬性加密應(yīng)用于訪問(wèn)控制中，在此基礎(chǔ)上提出了一種新模型，其適用于云環(huán)境的訪問(wèn)控制。
　　提出了屬性分層機(jī)制，用以簡(jiǎn)化屬性的授權(quán)機(jī)制和撤銷機(jī)制。同時(shí)將分層的屬性交由具有不同權(quán)限的多個(gè)屬性權(quán)威機(jī)構(gòu)管理。屬性權(quán)威中

2、心只用于管理各個(gè)下級(jí)屬性授權(quán)機(jī)構(gòu)和初始化系統(tǒng)參數(shù)。各個(gè)分層的屬性權(quán)威管理部分屬性集，并為其管理的用戶進(jìn)行授權(quán)。系統(tǒng)使用訪問(wèn)控制描述語(yǔ)言表示訪問(wèn)控制中的策略。用戶跨域訪問(wèn)時(shí)，采用安全斷言協(xié)議來(lái)標(biāo)識(shí)用戶身份和傳遞用戶屬性，并根據(jù)轉(zhuǎn)換規(guī)則將用戶屬性轉(zhuǎn)換為目標(biāo)域?qū)傩?。同時(shí)為規(guī)范用戶行為，構(gòu)建了基于信任值和安全級(jí)的動(dòng)態(tài)權(quán)限調(diào)整體系，通過(guò)實(shí)時(shí)降低違規(guī)用戶的信任值和安全級(jí)，實(shí)現(xiàn)權(quán)限動(dòng)態(tài)調(diào)整，規(guī)范用戶行為。在屬性撤銷機(jī)制上，引入代理重加密機(jī)制應(yīng)用于系統(tǒng)