云服務(wù)聚合中的訪問控制策略分解與實(shí)施.pdf

1、云服務(wù)聚合作為實(shí)現(xiàn)云計(jì)算按需服務(wù)的關(guān)鍵技術(shù)與研究熱點(diǎn),目前已經(jīng)取得了一些有價(jià)值的經(jīng)驗(yàn)成果。然而,這些理論大都以服務(wù)質(zhì)量(Quality of Service,QoS)為驅(qū)動(dòng),側(cè)重從功能性需求、質(zhì)量指標(biāo)等方面研究服務(wù)聚合,對(duì)于安全性因素欠缺考慮。同時(shí),云服務(wù)聚合將跨越多個(gè)不同的信任虛擬域(Trusted Virtual Domain,TVD)環(huán)境,具備高動(dòng)態(tài)、不確定和靈活自適應(yīng)等特征,這使得傳統(tǒng)的訪問控制理論與技術(shù)并不能完全適應(yīng)和滿足。因

2、此,云服務(wù)聚合中的訪問控制具有重要的研究意義與價(jià)值。
　　擴(kuò)展分布式系統(tǒng)中應(yīng)用廣泛的XACML參考框架,提出面向服務(wù)聚合的訪問控制策略標(biāo)準(zhǔn)SMACML;探討策略分解的相關(guān)機(jī)制,并設(shè)計(jì)策略分解算法,使得各TVD環(huán)境及服務(wù)能且僅能獲得所需的子策略片段,從而保障SMACML全局性訪問控制策略敏感信息的安全;驗(yàn)證策略分解前后授權(quán)效果的一致性,給出基于策略分解的授權(quán)決策方法;討論原有策略或資源發(fā)生變更情況下的子策略調(diào)整步驟;同時(shí),借鑒現(xiàn)有自