云計算環(huán)境中訪問控制機制的研究與應用.pdf

1、在信息化技術(shù)高速發(fā)展的今天,云計算技術(shù)受到越來越多人的關(guān)注,云安全是制約其發(fā)展的關(guān)鍵因素。目前關(guān)于云安全的研究主要集中在虛擬化安全、數(shù)據(jù)安全和應用安全等方面。虛擬化技術(shù)作為云計算的關(guān)鍵技術(shù)之一,為計算機技術(shù)帶來了新的發(fā)展,同時也帶來了新的安全隱患。虛擬機隔離、隱蔽通道等等各種安全問題都亟待解決。在云計算環(huán)境中,管理員權(quán)限過大,對集中存儲的云數(shù)據(jù)安全存在很多潛在的威脅。訪問控制技術(shù)是解決虛擬化安全和權(quán)限管理的關(guān)鍵技術(shù)。
　　本文在研

2、究傳統(tǒng)訪問控制技術(shù)的基礎上,分析了云計算環(huán)境下的訪問控制技術(shù)的應用需求。針對云計算環(huán)境下的虛擬機安全和權(quán)限管理問題,提出并實現(xiàn)了基于訪問控制技術(shù)的安全解決方案。主要工作包括：⑴研究了傳統(tǒng)訪問控制技術(shù)的應用現(xiàn)狀,分析了云環(huán)境中訪問控制技術(shù)應用現(xiàn)狀,分析了其特點,并分析了云計算環(huán)境下的新需求。⑵針對虛擬機的安全隔離,以及虛擬機間存在的潛在隱蔽通道問題。本文在研究BLP的基礎之上,提出了一種適用于虛擬環(huán)境的VBLP模型,并對該模型進行了證明。