云计算服务中基于角色的访问控制授权安全性研究

发布时间：2021-04-02 02:12

　　由于云计算环境中的高度动态性和不确定性，面向同一个工作流任务，各自治域中的局部策略之间往往呈现出错综复杂的关系。而不同自治域的计算模式和安全控制策略往往都是不同的，这使得云计算环境下工作流的访问控制将面临着许多安全风险。针对云计算服务中存在的安全问题，本文对云计算服务中的访问控制策略安全性问题进行了研究，其主要工作如下：首先，本文对云计算服务中基于时态的访问控制约束和基于角色的访问控制约束研究，并针对约束之间组合关系提出了时态约束一致性问题（TCCP）。本文对云计算环境下工作流系统访问控制授权中基于时态和角色的约束的一致性的计算复杂性进行了分析，并提出了满足约束的相关用户角色和角色权限分配算法，将TCCP问题的不同实例归约成P类，NP类和NP-Hard问题，从而为云计算服务中存在的授权冲突提供解决方案，并提高云计算工作流系统的安全性。其次，本文研究了云计算环境中面向工作流系统的安全访问控制模型。该访问控制模型定义了元素组件、角色层次以及安全约束等内容。本文给出的云计算安全访问控制模型支持权限继承关系（I-hierarchy）、激活关系（A-hierarchy）、混合关系（IA-hier... 

【文章来源】：湖南大学湖南省 211工程院校 985工程院校 教育部直属院校

【文章页数】：67 页

【学位级别】：硕士

【部分图文】：

任务请求-角色指派数量关系

角色集指派数比较。由图可以观察得到，当任务请求数一定时，ORS算法获得角色指派数要整体上少于MUR算法。图4.7给出的是随着任务请求数不断增加时，ORS算法和MUR两种算法获得的角色集指派响应时间比较。由图可以观察得到，当任务请求数一定时，ORS算法获得角色指派响应时间要整体上快于MUR算法，可以有效提高角色集指派效率。图4.8给出的是随着任务请求数不断增加时，ORS算法和MUR两种算法获得的角色集指派产生的相关角色冲突的比较。由图可以观察得到，当任务请求数一定时，ORS算法获得角色集指派产生的安全冲突要整体上少于MUR算法，整体上处于比较低的视屏

-43-图 4.8 任务请求-角色冲突数关系出的是随着任务请求数不断增加时，ORS算法和MUR两种数比较。由图可以观察得到，当任务请求数一定时，ORS整体上少于MUR算法。出的是随着任务请求数不断增加时，ORS算法和MUR两种响应时间比较。由图可以观察得到，当任务请求数一定时派响应时间要整体上快于MUR算法，可以有效提高角色集出的是随着任务请求数不断增加时，ORS算法和MUR两种产生的相关角色冲突的比较。由图可以观察得到，当任务法获得角色集指派产生的安全冲突要整体上少于MUR算法视屏，这样就保证了分布式并行系统中任务请求执行时满


本文编号：3114394