海洋環(huán)境信息云平臺(tái)用戶訪問控制策略研究.pdf

1、國家海洋局為了整合現(xiàn)有海洋環(huán)境信息系統(tǒng),消除信息孤島,為大型海洋研究項(xiàng)目提供綠色高效的信息服務(wù),打算采用最新的云計(jì)算技術(shù)搭建海洋環(huán)境信息云平臺(tái)。然而,安全問題已經(jīng)成為制約云平臺(tái)在海洋環(huán)境信息應(yīng)用關(guān)鍵因素。海洋信息不同于其他的公開性質(zhì)的數(shù)據(jù),是我國的重要的戰(zhàn)略資源信息,其中會(huì)涉及到很多敏感信息,一旦泄露會(huì)引起重大的損失。
　　本文主要研究解決云平臺(tái)中的用戶訪問控制問題。海洋環(huán)境云平臺(tái)是一個(gè)多域、多級別的綜合性云平臺(tái),包含的數(shù)據(jù)的安全

2、級別多。包括一般性的溫度場、鹽度場觀測數(shù)據(jù),也包括關(guān)系到國家戰(zhàn)略安全的絕密海洋觀測數(shù)據(jù)。同時(shí),受海洋觀測的特殊條件限制,這些數(shù)據(jù)通常來自于不同的部門和觀測站,因此海洋環(huán)境云平臺(tái)還要能夠保證多個(gè)域之間信息共享。海洋云平臺(tái)的用戶來自于不同的研究機(jī)構(gòu),用戶類型多,現(xiàn)有的分布式訪問控制模型由于角色單一、主體權(quán)限不能跨域訪問資源等問題現(xiàn)在已經(jīng)很難適應(yīng)云計(jì)算環(huán)境的安全需求?；谝陨闲枨蟊疚奶岢鲆环N多級的跨域角色訪問控制模型,利用角色映射機(jī)制實(shí)現(xiàn)跨域

3、跨級的訪問控制問題?？缬蚪巧L問控制模型不但能夠保證不同域之間用戶訪問資源的控制,同時(shí),域間的角色映射可以將前端用戶與云平臺(tái)用戶的權(quán)責(zé)分離,不用為每一位前端用戶在云平臺(tái)上創(chuàng)建一個(gè)對應(yīng)的用戶,能夠有效地降低平臺(tái)用戶的管理難度。
　　為了驗(yàn)證構(gòu)造的海洋環(huán)境信息云平臺(tái)的訪問控制模型的可用性及其效率,構(gòu)建了海洋云平臺(tái)系統(tǒng),該系統(tǒng)初步實(shí)現(xiàn)了對海洋環(huán)境敏感信息的安全訪問控制,避免了云平臺(tái)自身設(shè)計(jì)缺陷帶來的信息泄露的安全隱患。我們對該示范系統(tǒng)的