基于信任的云计算环境访问控制模型研究.pdf

基于信任的云计算环境访问控制模型研究湖南大学硕士学位论文鹬象荇跄科冢生§旦目筌避委虽金圭廑;奎盘童数援学校代号:学密号:级:普通..
#簎湘皇孵碧狟瓻.
作者签名:谭妇历颤作者签名:嶙她日期岫∥日年岁月奕年岁月巧日湖南大学学位论文原创性声明学位论文版权使用授权书日期:山日期:忒,,取得的研究成果。除了文中特别加以标注引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇⒈C芸冢年解密后适用本授权书。朐谝陨舷嘤Ψ娇蚰诖颉’’本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所法律后果由本人承担。编本学位论文。本学位论文属于⒉槐C茑颉导师签名:’
/
摘要随着信息网络技术的迅速发展,云计算作为智慧地球和现代服务业的主要支撑技术之一,已经成为近年来学术界和产业界的研究热点。云计算通过互联网将大规模计算资源整合起来,形成一个巨大的资源池,以提供计算服务的方式给企业或个人带来了大量的机会,越来越多的公司都将大量的精力投入到云计算中,使得云计算得到了飞速的发展。云计算的发展轮鸩礁变着我们的生活,因此对云计算技术的研究具有较大的现实意义。目前在云计算环境中,安全是最值得关注的问题之一。本文在深入分析云计算安全现状的基础上,对云计算环境下访问控制进行了深入研究,主要内容如下:首先分析了当前云计算的特点以及云计算环境中存在的安全问题,将信任概念引入到云计算系统中,给出了一种云计算环境中基于向量机制的信任模型。然后详细讨论了该信任模型中实体问信任值的求解方法。针对推荐信任值,引入信任因子和时间因子来评价推荐信任值的可信度。在信任计算过程中,引入时间敏感因子来抵御直接信任的背叛攻击,引入衰减函数和推荐因子来抵御推荐信任的诋毁攻击和同谋欺骗。该信任模型的主要目标是量化云计算环境中实体间的信任关系,同时解决信任攻击问题。其次针对云计算环境的动态性和实时性,本文在模型的基础上引入授权信任因子,。在本模型中,用户通过获取轻量级证书,不仅可以验证其身份合法性,而且可以通过证书中用户的角色信息和信任度来获取对资源的访问控制权限。证书中的信任度由用户的直接信任度和推荐信任度二者加权得出。通过对用户的信任度和访问权限信任度阀值的比较,来决定用户是否获得对资源的访问权限,以实现对云环境资源的有效控制。最后,采用安全性分析技术来分析基于信任的动态访问控制模型中的安全属性,给出了P蜕婕暗牧嚼喟踩苑治鑫侍獾亩ㄒ澹ü粤嚼喟踩分析问题进行归约,,提出了有针对性的归约算法。理论分析表明这些归约算法能够在时间多项式内有效的解决大多数安全性分析实例。关键词:云计算;访问控制;信任;安全性分析甿语琓硕士学位论文.
’甦,,瑆甌,瓸瑆甌甀甌甦瓵琺,....Ⅱ.