王静宇，关宇亮

(内蒙古科技大学 信息工程学院，内蒙古 包头 014010)

云环境下的属性角色分配研究*

王静宇，关宇亮

(内蒙古科技大学 信息工程学院，内蒙古 包头 014010)

在云计算环境中，当资源被用户上传到服务器端后，用户就失去了对数据或资源的控制。如果云服务供应商不提供相应的保护，那么该数据就存在泄露的风险。因此，云平台会使用访问控制技术来保护用户的隐私数据。文章提出一种基于属性和角色的复合访问控制模型。该模型能够适应当前不断变化的云环境，其控制过程不会带来时间复杂度的大规模提升。同时举例论证云环境中属性策略分配时出现冲突问题应该如何解决。该研究基于前人的研究之上，这保证了方案的可行性。

访问控制；属性；角色

0 引言

本文的研究目的是设计一种访问控制模型，能够满足云计算环境对于隐私保护的相关需求。通过对云环境的分析发现，首先，当前的访问控制模型，如基于角色的访问控制(Role-Based Access Control, RBAC)模型和基于属性的访问控制(Attribute-Based Access Control, ABAC)模型在安全策略管理与判定条件及其执行方式上尤其复杂；其次，大量的用户带来了繁杂的身份认证机制；最后，权限不好监管，权限过大容易监守自盗，过小又会严重影响访问控制的效率。因此，传统的访问控制模型已经不能满足当前复杂的云环境。

近年来，许多学者将传统的模型相互结合。文献[1]凭借属性自动生成角色，并将属性判定式、许可和角色分为简单和复合两种。……