云計(jì)算環(huán)境下基于信任和角色的動(dòng)態(tài)訪問(wèn)控制技術(shù)研究.pdf

1、云計(jì)算作為一種新興的信息服務(wù)模式，使用網(wǎng)絡(luò)作為橋梁，將分散在各地的存儲(chǔ)、軟件等資源集中在一起為用戶提供服務(wù)，這種服務(wù)模式使計(jì)算資源的利用率得到了極大的提高，并且能夠顯著降低運(yùn)營(yíng)成本提高運(yùn)營(yíng)效率，這使用戶可以更加高效便利的使用計(jì)算資源獲取網(wǎng)絡(luò)服務(wù)。然而，由于云環(huán)境的開(kāi)放性和復(fù)雜性等特征，使用戶使用云服務(wù)時(shí)存在安全、隱私等風(fēng)險(xiǎn)，從而對(duì)云計(jì)算的可靠性產(chǎn)生懷疑，導(dǎo)致云計(jì)算難以更進(jìn)一步發(fā)展。因此，云計(jì)算的安全訪問(wèn)成為一大研究方向。
　　訪問(wèn)

2、控制技術(shù)作為控制用戶訪問(wèn)服務(wù)和數(shù)據(jù)共享的重要措施，對(duì)保障云環(huán)境的安全具有重要作用。因此，本文在云環(huán)境下深入研究訪問(wèn)控制技術(shù)，所做主要工作包括以下三點(diǎn)：
　　1.從云服務(wù)端角度保障云安全。如果節(jié)點(diǎn)提供惡意服務(wù)，將產(chǎn)生用戶安全全性問(wèn)題，影響用戶對(duì)服務(wù)商的信任，所以需要對(duì)服務(wù)節(jié)點(diǎn)進(jìn)行信任評(píng)估。本文對(duì)服務(wù)節(jié)點(diǎn)的信任值計(jì)算，采用直接信任、間接信任和綜合信任評(píng)估三種方式評(píng)估，加入懲罰獎(jiǎng)勵(lì)因子、時(shí)間衰減函數(shù)并限制參與計(jì)算的最大歷史交互紀(jì)錄數(shù)使信

3、任評(píng)估結(jié)果更具真實(shí)性，提高服務(wù)節(jié)點(diǎn)的信任評(píng)估的可靠性，確保授權(quán)用戶訪問(wèn)的安全性。
　　2.從訪問(wèn)控制的用戶端保證云安全。如果用戶的請(qǐng)求是惡意的、虛假的，不僅會(huì)導(dǎo)致云服務(wù)不能正常提供服務(wù)還將導(dǎo)致云資源被占用甚至遭受破壞，本文增加權(quán)限級(jí)別的概念，根據(jù)用戶的行為調(diào)整用戶的訪問(wèn)權(quán)限。其中，用戶的行為驗(yàn)證需通過(guò)對(duì)用戶行為信任進(jìn)行評(píng)估完成，而用戶行為評(píng)估的準(zhǔn)確性對(duì)行為驗(yàn)證影響很大，所以提出在傳統(tǒng)的ANP方法的基礎(chǔ)使用三角模糊數(shù)評(píng)價(jià)用戶行為，提