◆黎佳

（广东科学技术职业学院 广东 519000）

在开放的云计算系统中，如何约束参与者行为是一个很困难的问题，动态用户信任度的属性访问控制显得尤为重要。云计算平台应该鼓励良好行为，并及时阻止恶意行为，避免恶意行为产生的安全风险，云计算信用度模型目前被研究人员广泛研究，在开放的互联网环境下，如云计算、网上金融交易、电子商务市场等得到了广泛的应用[1]。在访问控制系统中，主体是一个活跃的实体，通常以人、进程或设备的形式存在，它可以对系统执行操作，使信息在对象之间流动，从而改变系统的状态。

1 不同安全策略的访问控制模型

授权系统技术的存在已经存在了几十年，技术从简单到复杂，从理论到实践，经历了巨大的变化。由于不同安全策略的需求差异，下面讨论了不同的访问安全模型。

1.1 任意访问控制模型

任意访问控制模型是一种以用户为中心的常规访问控制模型，它允许通过用户的身份和授权给对象的信息来限制存储在对象中的信息。任意访问控制模型通常比其他访问控制模型提供更少的安全性，因此，在更高级别的安全性的环境中使用，而不是主要的担忧。任意访问控制模型容易被利用，以其已知的可访问性而不是其他模型。该模型应用于各种操作系统，如UNIX 和基于Windows 的平台。任意访问控制是自由裁量的，因为对象的所有者负责管理访问权限。此外，可以使用基于身份的访问控制矩阵（ACM）实现任意访问控制模型。……