云计算下基于用户行为信任的访问控制的策略

《云计算下基于用户行为信任的访问控制的策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云计算下基于用户行为信任的访问控制的策略　0引言　　云计算是一种模式，把无处不在的、方便的、按需分配的X络数据赋予给一个共享的、可以配置的资源池。这些计算资源可以快速地分配和释放，而只需极少的管理工作和服务提供商的互动[1]。　　云计算作为一种X络服务模式，为云用户提供服务，然而云计算在给用户带来便利的同时，却也产生了相应的安全隐患。云计算模糊了X络安全边界，使得存储介质位于用户控制之外[2]，因而云用户的首要安全目标就是数据安全与隐私保护，主要防止云服务商恶意泄露或出卖用户隐私信息，或者对用户数据进

2、行搜集分析进行其他交易。　　因此，在安全云基础服务中，存储服务应以密文形式保存数据，相应的云访问控制服务的实现也与传统的访问控制模型（如基于角色的访问控制（RoleBasedAccessControl，RBAC）、基于属性的访问控制（AttributeBasedAccessControl，ABAC）、自主访问控制（DiscretionaryAccessControl，DAC）、强制访问控制（MandatoryAccessControl，MAC）等）有所不同，需要选择一种合适的、安全的访问控制模型，来保

3、护数据的机密性和进行隐私保护。　　针对这个问题很多学者进行了相关研究，相应地提出了访问控制的模型，但是没有很好地解决云计算资源访问中的问题。　　文献[3]中提出一种基于行为的并且将BLP（BellLaPadula）模型与Biba模型有机结合的访问控制模型，来动态调节主体和访问范围，保证了数据保密性和完整性，但是降低了其上读，下写的可用性；　　文献[4]考虑了云计算虚拟化和弹性的特点，在RBAC模型中引入了动态可变机制和主客体安全等级，具有一定的灵活性，但是用户的权限没有动态的改变，不能满足云计算中数据

4、的动态变化；　　文献[5]提出一种软件即服务（SoftpsterShafer）证据理论和滑动窗口的信任模型。　　RBAC[10]模型采用了角色这一个概念，将用户映射到角色中，用户通过角色获得权限授权。在RBAC模型中，用户与角色的指派之间没有引入用户的可信度，用户只要获得角色指派，就可以获得角色对应的操作权限授权。当用户实施某些恶意行为时，用户对客体资源的操作会给系统带来极大的威胁性，危害到服务安全，很难保障系统资源的安全。　　文献[11]讨论了在计算环境下，评估用户行为信任和评估策略的重要性，并且分

5、析了用户行为信任的原则、基本观点和评估方法。本文针对云计算服务的特点和安全需要，为解决传统的访问控制模型中角色的权限由系统管理员直接赋予的缺陷以及无法动态改变的问题，结合以上介绍的研究成果，在保证RBAC完整性的基础上，提出了一种基于用户行为信任的访问控制模型，将RBAC中权限的授权与用户行为的信任值相结合，综合评估云计算用户行为信任值，将其用于对角色进行动态地授权，解决用户访问云计算资源访问控制中的授权问题。　　1基于用户行为信任的访问控制　　在云计算的环境下，由于主体的行为具有一定的动态性和模糊性

6、，即使用户的身份可信，其行为仍然存在相当程度上不确定性，甚至存在某些破坏云计算安全的行为。本文设计的访问控制模型针对云计算中访问资源时存在的问题，为了提高用户数据的安全性，保证用户的数据不会被非法的人或者实体访问，对传统的RBAC进行了改进。当用户发出访问系统资源的请求时，根据用户行为证据计算用户的直接信任值以及推荐信任值，然后加权获得该用户的综合信任值，接着根据信任值决定信任等级，进行用户角色的激活以及角色授权，如果用户角色的权限满足云计算服务资源的要求则可以得到请求的资源；云服务在用户访问时都进行

7、上述过程，只有在访问资源时才激活角色，以及给用户的角色赋予权限，动态地改变角色的权限，从而动态地调节用户对云计算服务中资源的访问。该模型如图1所示。　　3.3模型分析　　3.3.1安全可信性　　在传统RABC基于用户身份验证的基础上，增加了用户行为信任值的评估过程，首先使用信任值激活角色能够保证访问云服务的用户是可信的，将非法的恶意行为用户拒绝在云计算系统之外，防止了非法行为对系统的危害；同时利用信任值大小进行授权，而不是在用户注册时云服务的系统管理员直接分发权限，避免了在传统的RABC中角色由系统管

8、理员指派和内部人员可以非法改动用户数据的缺陷，使得用户及所在终端平台在接入云服务进行资源访问控制时的安全性和可靠性得到大大增强。　　3.3.2动态性　　传统的RBAC模型是一个静态的授权模型，由系统管理员为用户静态指定，其中包括两个静态的指派环节：用户角色分配和角色授权。本文中的模型在两个指派环节中分别引入了信任值的概念，使整个访问过程可以动态进行。在激活角色及授权过程中，动态收集数据，计算出信任值，再动态地激活用户在系统中的角色，进而动态授予不同的权限