对UCON模型的改进及其在云存储访问控制中的应用

发布时间：2017-08-25 09:08

  本文关键词：对UCON模型的改进及其在云存储访问控制中的应用

  更多相关文章： 访问控制 UCON 云存储 HDFS XACML

【摘要】：当前云计算的发展十分迅速,人们也越来越关注云的安全问题。在云上,用户能够在任何地方任何地点通过互联网获取到数据,但是这种数据共享模式也给云带来了更多的风险。同时,云环境也给授权带来一些新的挑战。传统的访问控制模型不支持在访问控制过程中进行动态授权。UCON由于具有属性的可变性以及持续授权的特性,被称为下一代访问控制模型。但是在云环境下,UCON也存在很多不足之处,如何设计云环境下的安全访问控制方法是云计算的重要内容。 本文分析了UCON在云环境中的不足,并对其进行了改进：加入角色,简化了授权规则的定义,能很好的支持主体权限的变更；加入租户,使UCON具有隔离性；提出一种临时属性的概念,使得规则的定义更灵活。同时,还将会话这一组件引入到UCON中,使模型能更直观的体现持续授权这一特性。最后,本文基于改进的UCON模型实现了一个基于HDFS的云存储系统。该系统利用服务器集群、负载均衡和分布式缓存系统来提高系统的性能,并设计了一套消息传递机制来保证系统的可扩展性。实验分析该存储系统有很好的租户隔离性和动态授权特性。
【关键词】：访问控制 UCON 云存储 HDFS XACML
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP333;TP309
【目录】：

• 摘要4-5
• ABSTRACT5-7
• 目录7-9
• 第一章 绪论9-13
• 1.1 研究背景9-10
• 1.2 研究现状10
• 1.3 本文的主要工作10-11
• 1.4 本文的结构安排11-13
• 第二章 背景知识介绍13-25
• 2.1 云计算与云存储简介13-16
• 2.1.1 云计算基本介绍13-14
• 2.1.2 云存储基本介绍14-16
• 2.2 访问控制相关研究16-18
• 2.3 HDFS简介18-20
• 2.3.1 数据块与集群节点18-20
• 2.3.2 事务日志以及文件系统镜像20
• 2.4 XACML20-23
• 2.5 本章小结23-25
• 第三章 基于改进UCON模型的云存储系统设计25-35
• 3.1 UCON模型25-27
• 3.2 UCON存在的问题以及针对属性的扩展27-30
• 3.2.1 将角色作为属性28-29
• 3.2.2 将租户作为属性29
• 3.2.3 临时属性29-30
• 3.3 将会话引入到UCON30
• 3.4 改进的UCON模型描述30-32
• 3.5 云存储系统架构32-33
• 3.6 本章小结33-35
• 第四章 系统实现的关键技术分析35-47
• 4.1 策略决策模块35
• 4.2 消息通信35-38
• 4.2.1 同步与异步通信模块35-37
• 4.2.2 通信模块的序列化机制37-38
• 4.3 属性管理模块38-39
• 4.3.1 使用MongoDB作为数据存储层38-39
• 4.3.2 为数据库添加索引39
• 4.4 负载均衡39-41
• 4.5 缓存系统的使用41-43
• 4.5.1 缓存系统架构41-42
• 4.5.2 缓存置换算法42-43
• 4.6 实验验证43-45
• 4.7 本章小结45-47
• 第五章 总结与展望47-49
• 5.1 本文工作总结47
• 5.2 进一步的工作47-49
• 参考文献49-53
• 致谢53-55
• 作者攻读学位期间发表的学术论文目录55

【参考文献】

中国期刊全文数据库 前5条

1 李凤华;苏斢;史国振;马建峰;;访问控制模型研究进展及发展趋势[J];电子学报;2012年04期

2 李双;;一种扩展的基于角色的访问控制模型[J];计算机工程与应用;2012年19期

3 谢辉;张斌;任志宇;;基于UCON模型的PMI体系结构[J];计算机工程与设计;2009年07期

4 李亚平;周伟良;;UCON_(ABC)模型中的委托授权方案研究[J];中国科学技术大学学报;2012年02期

5 刘宇龙;薛涛;;企业多租户云存储平台的设计与实现[J];西安工程大学学报;2014年02期

中国博士学位论文全文数据库 前1条

1 罗鑫;访问控制技术与模型研究[D];北京邮电大学;2009年

，

本文编号：736233