基于用户属性和动态信任值的云平台访问控制模型研究

发布时间：2020-04-16 00:17

【摘要】：随着互联网技术的不断发展,云计算在日常生活中的应用越来越广泛,人们与计算机的交互也越来越频繁,那么互联网交互的安全性就成为了一个重要的问题。访问控制是现在计算机系统中一个重要的模块,它被用来保护计算机系统资源的安全。一个合理的访问控制模型对系统来说尤其重要,它直接决定了系统的安全性和效率。随着云计算的发展,云平台的访问控制也成为了互联网安全领域的一个重要的研究内容。为此,本文对传统的访问控制模型进行了一系列的优化,提出了一个基于用户属性和信任值动态评估相结合的访问控制模型。主要研究工作如下:(1)对传统的访问控制模型进行了研究,给出了一个基于属性和角色对用户行为进行访问控制的方案。该方案中首先根据用户和租户的属性来决定用户的角色,然后又根据角色的属性来决定角色的权限,最后根据用户的信任值来决定用户对权限的使用权。其中用户信任值是根据用户历史行为、声誉和信息熵计算得到的。(2)为了防止用户恶意的对系统进行非法访问,又引入了基于博弈论的信任值奖惩机制,对于用户的合法的访问给予一定的信任值奖励,对于用户非法的访问给予一定的信任值惩罚,从而达到用户信任值的动态调整。(3)在Hadoop平台上对提出的模型进行了仿真实验,并对实验数据进行分析。实验和分析结果表明,本文所提出的模型能够有效的应对云计算平台的访问控制问题。
【图文】：

实验仿真及性能分析表 5.2 博弈收益矩阵参与者 云平台用户行为 允许 拒绝合法 (8，8) (0，-5)非法 (20，-10) (-10，10)设定初始信任值为 0.5，，在初始值不变的情况下，分别调整σ奖励因子和 β惩罚因子的值，用合法允许和非法拒绝两种策略来对σ、β 的值进行评估，可以得到下面的评估结果，如果如图 5.1、5.2 所示：

惩罚因子的值，用合法允许和非法拒绝两种策略来对σ、β 的值进行评估，可以得到下面的评估结果，如果如图 5.1、5.2 所示：图 5.1 奖励因子σ与信任值的关系
【学位授予单位】：郑州大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 龙雨;朱宁波;;网格任务调度中的信任值计算算法研究[J];科学技术与工程;2009年01期

2 李治军;廖明宏;;一种能快速收敛的对等网络信任值计算算法[J];哈尔滨工业大学学报;2007年03期

3 邵剑雨;陈福臻;秦鹏宇;程久军;;移动互联网环境下基于动态信任值的访问控制方法研究[J];信息网络安全;2016年08期

4 左赛哲;郭玉翠;宫尚宝;吴旭;张虎;;基于记忆原理的信任值更新模型[J];东南大学学报(自然科学版);2010年S2期

5 马豹;王慧芳;;基于节点信任值的安全层次路由协议[J];电子科技;2014年11期

6 倪俊敏;解福;田宏伟;;网格环境中基于行为的信任模型研究与改进[J];计算机技术与发展;2011年12期

7 刘彬;陈特放;张仁津;;基于属性比较和信任传递的信任启动[J];四川大学学报(工程科学版);2013年06期

8 吴银锋;周翔;冯仁剑;万江文;许小丰;;基于节点信任值的无线传感器网络安全路由[J];仪器仪表学报;2012年01期

9 邢艳艳;苏静;;P2P环境下信任社区的形成模型研究[J];现代图书情报技术;2012年06期

10 张克非;陈涛;;基于名声评价的信任模型研究[J];计算机应用研究;2011年11期

相关会议论文 前7条

1 黄银锋;朱春鸽;谷利泽;杨义先;;网格环境中的一种基于推荐的信任值的计算方法[A];第一届中国高校通信类院系学术研讨会论文集[C];2007年

2 王培人;;个性化社交网络信任评估方案[A];第十届全国信号和智能信息处理与应用学术会议专刊[C];2016年

3 李鹏;李长云;饶居华;;基于信誉度的可信服务发现研究[A];2008年全国开放式分布与并行计算机学术会议论文集(上册)[C];2008年

4 李林;李陶深;葛志辉;廖其耀;;制造网格下的信任机制研究[A];广西计算机学会2009年年会论文集[C];2009年

5 王s

本文编号：2629161