卢宏才，张军平

(1.甘肃工业职业技术学院 电信学院，甘肃 天水 741025；2.兰州交通大学，甘肃 兰州 730000)

云计算环境下任务行为访问控制模型研究

卢宏才1，张军平2

(1.甘肃工业职业技术学院 电信学院，甘肃 天水 741025；2.兰州交通大学，甘肃 兰州 730000)

近年来，云计算环境下访问控制机制成为研究热点。针对传统的访问控制模型不能满足云系统中的资源被非法用户恶意访问或处理的访问控制需求的问题，在传统访问控制基础上，通过对基于行为的访问控制(Action Based Access Control)模型的策略和授权机制的研究，基于ABAC模型中的优缺点，引入了用户信任度，给出了模型的形式化定义和信任相似度的算法，设计了基于信任相似度的权限授予机制，提出基于任务行为的访问控制模型(Task-action Based Access Control，TABAC)。安全及性能分析表明，该方案使访问控制灵活可靠，适用范围更广泛。

云计算；访问控制；行为；TABAC

0 引言

随着现代科学技术的迅猛发展，云计算越来越受到人们的亲睐，并且已经发展成为了一项成熟的应用技术，得到了极大的推广。

在云计算得到较快发展的同时，随之而来的安全问题也越来越多。虽然云计算服务商使用了很多方法来保障云计算的访问安全，由于云计算具有虚拟化、跨平台、多租户和动态性的特点，云计算环境下安全事故频繁发生[1]。这些安全问题需要引起重视并进行研究，只有从技术上解决安全隐患，才能赢得用户的信任。其中对数据访问的控制是保护数据机密性的一个最直接的环节，也是最重要的技术手段之一。……