基于云计算环境的访问控制关键技术

Zjianeng

摘 要： 可控信任域的消失和多租户环境的出现，导致云计算环境下访问控制在诸多关键技术上都面临新的严 峻挑战．该文从身份供应、身份认证、访问控制、身份联合和单点登录几个方面介绍了产业界在云访问控制上面临的问 题和主要解决方法．从访问控制模型、基于属性的密文访问控制和外包数据的访问控制三个方面评述了学术界在云访 问控制上的最新研究成果．基于对已有技术和研究成果的分析，预测了云访问控制研究的未来走向． 关键词： 云计算；身份管理；访问控制；数据服务外包

        访问控制是云计算亟待解决难题［１，２］．当用户将数 据处理和数据存储外包给云服务提供商时，就意味数据 及其处理已脱离了数据所有者的掌控，换句话说，用户 数据为外包云服务提供商所控制．这样，防止云服务提 供商非法访问数据就成了难题．另外，虚拟化和多租户 技术是云计算采用的两种关键技术，也是资源能动态伸 缩和充分利用的关键原因．然而，虚拟化技术使不同用 户（采用虚拟机进行隔离，针对 ＩａａＳ模式［３，４］）共享着相 同的硬件资源，而多租户技术使不同用户（共享一个实 例，用户数据一般存放在一张数据表上，采用标签进行 隔离，针对 ＳａａＳ［３，４］模式）共享着相同的软件资源，这种 共享形成了多租户环境，它对访问控制提出更高要求， 因为访问控制是将用户区分开来和防止用户非法访问 的主要手段．访问控制必须确保即使数据都在同一物理 主机上，用户也只能访问自己的数据而无法访问其他用 户数据．
& Q9 E- G8 W6 M4 L2 J附件下载:

游客，如果您要查看本帖隐藏内容请回复

+ O  F) k: F) ^

srilri2

云计算环境