云計(jì)算環(huán)境中訪問控制機(jī)制的研究與應(yīng)用.pdf

1、在信息化技術(shù)高速發(fā)展的今天,云計(jì)算技術(shù)受到越來越多人的關(guān)注,云安全是制約其發(fā)展的關(guān)鍵因素。目前關(guān)于云安全的研究主要集中在虛擬化安全、數(shù)據(jù)安全和應(yīng)用安全等方面。虛擬化技術(shù)作為云計(jì)算的關(guān)鍵技術(shù)之一,為計(jì)算機(jī)技術(shù)帶來了新的發(fā)展,同時(shí)也帶來了新的安全隱患。虛擬機(jī)隔離、隱蔽通道等等各種安全問題都亟待解決。在云計(jì)算環(huán)境中,管理員權(quán)限過大,對集中存儲(chǔ)的云數(shù)據(jù)安全存在很多潛在的威脅。訪問控制技術(shù)是解決虛擬化安全和權(quán)限管理的關(guān)鍵技術(shù)。
　　本文在研

2、究傳統(tǒng)訪問控制技術(shù)的基礎(chǔ)上,分析了云計(jì)算環(huán)境下的訪問控制技術(shù)的應(yīng)用需求。針對云計(jì)算環(huán)境下的虛擬機(jī)安全和權(quán)限管理問題,提出并實(shí)現(xiàn)了基于訪問控制技術(shù)的安全解決方案。主要工作包括：⑴研究了傳統(tǒng)訪問控制技術(shù)的應(yīng)用現(xiàn)狀,分析了云環(huán)境中訪問控制技術(shù)應(yīng)用現(xiàn)狀,分析了其特點(diǎn),并分析了云計(jì)算環(huán)境下的新需求。⑵針對虛擬機(jī)的安全隔離,以及虛擬機(jī)間存在的潛在隱蔽通道問題。本文在研究BLP的基礎(chǔ)之上,提出了一種適用于虛擬環(huán)境的VBLP模型,并對該模型進(jìn)行了證明。