资料下载
×
基于属性的云存储系统访问控制机制
消耗积分:0 |
格式:rar |
大小:0.28 MB |
2017-12-13
分享资料个
在云存储服务模式中，数据存储由不可信的服务器控制，处于用户控制之外，访问控制的目标是通过对数据进行控制，确保只有被授权的用户才能访问数据，从而保证云存储中数据的保密性。
主流的访问控制模型纠有三种：自主访问控控制（DAC）、强制访问控制（MAC）、基于角色的访问控制（RBAC）。但这三种模型都无法满足云存储的应用需求。主要表现为：1）DAC存在大规模用户动态扩展问题，即随着用户和资源数量的增长，DAC中的ACL规模急剧增加，难以管理和维护；2）MAC模式灵活性不够；3）RBAC［31难以实现细粒度访问控制，因为若要进行细粒度的访问控制，必须对用户进行精确区分，从而使RBAC需要定义大量的用户角色，这给角色的分配和管理带来困难。
针对上述问题，本文提出了一种适用于云存储应用需求的基于属性的访问控制模型（attribute based access control，ABAC），该模型将相关实体的属性作为授权的基础进行访问决策，通过用户属性和数据属性的匹配关系确定解密能力，不仅能够简化云存储环境下的权限管理，还能解决传统访问控制模型中存在的大规模用户动态扩展问题、灵活性问题和细粒度访问控制问题。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
