王 晟，赵壁芳

（1.富国银行 西得梅因 艾奥瓦州 50266；2.ASDI公司 纽瓦克 特拉华州 19702）

一种面向云计算环境的安全管理模型

王 晟1，赵壁芳2

（1.富国银行 西得梅因 艾奥瓦州 50266；2.ASDI公司 纽瓦克 特拉华州 19702）

在云计算中，对大规模的资源提供一种安全有效的访问是其一个很重要的组成部分。在传统的分布式访问控制模型中，服务请求者将主体属性或能力等披露给提供资源者，访问控制决策完全取决于以资源请求者能力和安全策略为输入的一致性证明。但是，这些主体属性与能力等通常携带了大量信息，势必给云环境中的互操作带来许多安全隐患和风险。针对云环境的特点，提出一种针对云环境资源的安全模型，采用一种基于属性的访问控制技术来解决云计算环境下复杂和困难的安全问题，并且提出了一个安全管理模型来动态的决定对资源的访问控制，通过对资源属性的动态改变来达到对资源的安全访问的目的。

云计算；安全管理；资源访问；云安全

在云计算环境中，用户不再拥有基础设施的硬件资源，软件都运行在云中，业务数据也存储在云中，因此云计算安全关系到云计算这种革命性的计算模式是否能够被业界接手[1]。云计算的安全问题主要有两方面[2]：一是云计算自身环境特有的安全问题，二是云计算怎样改变现有的软件系统安全防护模式。从第一方面来说，传统的观念认为将信息保存在自己可控制的环境内，比存放在不了解、不熟悉的地点更安全[3]。……