云計(jì)算環(huán)境下文件管理與訪問控制.pdf

1、云計(jì)算作為一種新興的高效計(jì)算模式，代表著 IT領(lǐng)域朝著規(guī)模化、集成化和專業(yè)化道路發(fā)展的趨勢(shì)。云計(jì)算技術(shù)已成為當(dāng)前信息技術(shù)領(lǐng)域的熱門話題之一，受到各界的廣泛關(guān)注與支持。目前，國(guó)內(nèi)外知名IT機(jī)構(gòu)都在積極致力于開發(fā)商業(yè)云計(jì)算系統(tǒng)，在為用戶提供豐富的云計(jì)算應(yīng)用與服務(wù)的同時(shí)，也推動(dòng)著云計(jì)算相關(guān)技術(shù)與產(chǎn)業(yè)的蓬勃發(fā)展。但是，云計(jì)算環(huán)境的動(dòng)態(tài)復(fù)雜性、資源的高度集中性等特性，給云計(jì)算安全提出了新的挑戰(zhàn)，所以如何在云計(jì)算環(huán)境中實(shí)現(xiàn)用戶的數(shù)據(jù)安全與隱私保護(hù)就

2、成為當(dāng)前云計(jì)算發(fā)展中亟需解決的問題。
　　本文首先分析了當(dāng)前云存儲(chǔ)技術(shù)以及訪問控制方法的發(fā)展，并指出云存儲(chǔ)環(huán)境中訪問控制策略的重點(diǎn)與難點(diǎn)，然后在系統(tǒng)闡述開源云計(jì)算框架 Hadoop關(guān)鍵技術(shù)的基礎(chǔ)上，提出了一種基于 Hadoop的面向混合云的新型文件訪問控制模型。模型共分為三大組件，私有云授權(quán)平臺(tái)、運(yùn)行在私有云中作為混合云代理組件的本地客戶端以及公有云存儲(chǔ)平臺(tái)。在私有云授權(quán)平臺(tái)中，我們結(jié)合了 Hadoop的相關(guān)特性以及基于屬性的訪問

3、控制策略，構(gòu)建了一種在Hadoop云環(huán)境下基于屬性和固定密文長(zhǎng)度的層次化訪問控制模型，采用了密文長(zhǎng)度固定的CP-ABE算法，將密文大小與加解密時(shí)間均限制在固定值，又支持繼承性授權(quán)，減少了單個(gè)屬性權(quán)威的負(fù)擔(dān)與風(fēng)險(xiǎn)，在保證細(xì)粒度和靈活的訪問結(jié)構(gòu)的同時(shí)，減輕了數(shù)據(jù)屬主和普通用戶在加解密過程中過重的數(shù)據(jù)傳輸與計(jì)算開銷，并解決了云存儲(chǔ)空間有限的問題。本地客戶端作為混合云代理組件，實(shí)現(xiàn)了公有云與私有云的“無縫連接”。最后，我們結(jié)合軟件工程的相關(guān)知識(shí)