李娜， 董云卫， 景鸿理， 车天伟， 张玉臣

基于混合云的数据流图越权访问检测算法

李娜1， 董云卫1， 景鸿理2， 车天伟3， 张玉臣4

(1.西北工业大学计算机学院，陕西西安710129；2.北京天融信科技有限公司，北京100085；3.北京建投科信科技发展有限公司，北京100055；4.解放军信息工程大学，河南郑州450001)

通过对在私有云、公有云并存的混合云数据访问的研究，发现越权访问普遍存在，且对于数据安全存在很大的安全威胁。基于此情况，采取对状态、规则、自动机、系统资源等多要素在多级混合云环境下进行形式化描述；运用数据流图记录了不同状态的访问行为及其所造成的数据流动方向，设计了读操作和写操作访问合法性检测算法，并对其形式化进行描述，该算法可有效地检测混合云中越权访问违规操作，解决了现有模型对数据间接传递防护方面的不足。

混合云；授权控制；数据流图；违规访问

0　引言

在云平台、云计算应用日益推广，访问安全、数据安全成为云应用所要研究的热点问题。

在多级混合云环境中，数据的访问者可能来自不同等级的云系统中，不同等级云的访问控制方法存在差异，这势必会造成针对同一数据的访问控制策略和强度不一致问题。并且，目前的访问控制策略和方法通常只针对本地，不同云系统在进行信息共享时，无法实施某云或多云的安全策略，对用户的访问行为进行联合控制。更严重的是当低等级云中用户访问高等级云资源的时候，由于低等级云中的访问控制强度低于高等级云，会造成高等级云资源的保护强度降低。……