大数据访问控制策略存储优化技术研究

发布时间：2024-05-23 06:18

　　随着社会技术的飞速发展,互联网已经在人们的日常生活和工作中得到了非常广泛的应用,在访问互联网应用和获取需要的信息的同时,也相应产生了大量的数据,这些数据以PB级速度迅速上升,人们开始迈入大数据时代。大数据的广泛应用提高我们生活便捷性的同时也产生不可避免的问题,如数据风险与安全问题。目前为止解决风险和挑战的办法是对数据进行统一管理并对访问请求进行控制,基于资源、用户、运行上下文属性即操作上提出一种属性访问模型,该模型作为多种访问模型中应用范围最广、灵活性强及扩展性强的一种访问控制手段。此模型的基本决策要素为客体与主体属性,充分运用请求者自身属性集和对其设置合理访问权限,有效分离判定权限与策略管理这两部分。但随着策略数据的增加,基于属性的访问控制也存在着权限管理效率低、灵活性不足和策略不能安全存储等问题。近几年,区块链作为一项新技术最早出现在数字加密货币领域,其主要功能之一为解决基于属性访问控制策略的安全性存储提供了新思路。区块链作为一种散列链,具有不可变性、可验证性和去中心化等特点,利用区块链事务来实现访问控制策略的分布式管理,事务数据永远存储在区块链上,无法被篡改,以此实现用户对数据的...

【文章页数】：47 页

【学位级别】：硕士

【部分图文】：

图2.1大数据的生命周期

(4)数据应用:表示处理与分析数据结束后,相关人员可依据该价值较高的信息使得个人业务能力提升,提高在市场上的竞争力。而数据已经处理后也可以由处理与分析数据的人员对其交易或者分享,例如查询数据、交易数据、分析数据等。数据处理人员要对应用数据期间存在的泄露敏感数据问题考虑在内。2.2....

图2.4RBAC2模型

这种类似于我们社会等级,一个人无法具有多个互斥角色,即一个人无法承担多个互斥角色带来的责任与职位,该理念为职责分离。职责分离在市场上流传广泛,已经在诸多领域与企业中应用,可以确保体系保持正常。假如一个人承担的角色过渡,则该组织或者企业发生问题或者决策错误较多,例如,无人解决问题,....

图2.5RBAC3模型

本系统中设置两个无意义的模型,分别为RBAC1模型与RBAC2模型,该模型的落脚点与出发点完全不同。RBAC1与RBAC2模型中的信息全部包含在RBAC3模型中,还具有角色约束与等级,与此同时,在传递关系基础上了解RBAC3间接将RBAC0模型包含,由图2.5显示RBAC3模型。....

图2.3RBAC1模型

RBAC框架中不同角色会出现权限相似问题,而RBAC系统在处理权限控制复杂问题时,将角色中继承关系(RH)引入RBAC1模型,被称作层次RBAC模型[60],一个角色可以对其他角色上的权限继承,理论上分析具有集成关系后,该角色的权限与被继承角色的相同。下图2.3表示,RBAC2模....

本文编号：3981115