陆佳炜 吴斐斐 徐 俊 张元鸣 肖 刚

(浙江工业大学计算机科学与技术学院 浙江 杭州 310023)



基于动态授权机制的自适应云访问控制方法研究

陆佳炜 吴斐斐 徐 俊 张元鸣 肖 刚*

(浙江工业大学计算机科学与技术学院 浙江 杭州 310023)

随着云计算的快速发展，其新型计算模式为我们提供了高效、便捷的服务。但这种计算方式拥有大量敏感性数据，如果不对数据加以有效保护，后果不堪设想。目前解决数据泄露的有效方法之一，云访问控制能够保障云服务只被授权的用户合法操作，得到广泛应用。然而传统的访问控制方法，当用户的行为方式发生改变，无法及时发现并动态调整访问控制策略，存在紧耦合、静态性等问题。在当前的云环境中，用户所拥有的角色数量众多，其职责经常性发生改变，云服务与用户之间的访问授权关系不易建立和维护。针对以上不足，提出基于动态授权机制的自适应云服务访问控制方法。方法中，采用基于信誉模型和用户角色树构建模型的动态授权机制，对用户的行为特征进行信誉评估，提前预测及实时监控，确保授权结果的高实时性和高可靠性。并为每一云服务引入可信认证模块，由云服务自主控制云用户的可访问性，增强所提方法的安全性和准确性。模拟实验表明，该方法能够较好地预测和监控云用户行为变化，及时调整云用户的服务访问权限，有效保障敏感数据的安全性。

云访问控制 云认证 动态授权 信誉模型 云计算 云服务