资源描述：
《基于属性的云存储访问控制系统的设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、ComputerScienceandApplication计算机科学与应用,2013,3,1-5http://dx.doi.org/10.12677/csa.2013.38A003PublishedOnlineNovember2013(http://www.hanspub.org/journal/csa.html)DesignandImplementationofanAttributeBasedAccess*ControlSystemforCloudStorage1,22,32,32,3PengjianSun,SiyueZhang,ChuanyiLiu,CongWang1Schoolof
2、ComputerScience,BeijingUniversityofPostsandTelecommunication,Beijing2KeyLaboratoryofTrustworthyDistributedComputingandService(BUPT),BeijingUniversityofPostsandTelecommunication,Beijing3SchoolofSoftware,BeijingUniversityofPostsandTelecommunications,BeijingEmail:pengjiansun@163.com,wangc@bupt.edu.c
3、nthththReceived:Sep.29,2013;revised:Oct.25,2013;accepted:Nov.8,2013Copyright©2013PengjianSunetal.ThisisanopenaccessarticledistributedundertheCreativeCommonsAttributionLicense,whichpermitsunre-stricteduse,distribution,andreproductioninanymedium,providedtheoriginalworkisproperlycited.Abstract:Tosat
4、isfythesecuritydemandofcloudstorageapplication,thispaperdesignedandimplementedanattributebasedaccesscontrolmechanismnamedEncFS,whichissuitableforcloudstoragesystem.EncFSisafilesystemofuserspace,whichisbasedonfuseandaccesscontrolstrategyforLinuxoperatingsystem.Itusesidentityinformationasattributes
5、foraccesscontrol.Therefore,thissystemcansimplifypasswordmanagementandstorage,realizethefine-grainedaccesscontrolandsolvetheproblemofdynamicexpansionoflarge-scaleusers.Keywords:AccessControl;AttributeBased;CloudStorage*基于属性的云存储访问控制系统的设计与实现1,22,32,32,3孙鹏建，张思悦，刘川意，王枞1北京邮电大学计算机学院，北京2北京邮电大学可信分布式计算与服务教
6、育部重点实验室，北京3北京邮电大学软件学院，北京Email:pengjiansun@163.com,wangc@bupt.edu.cn收稿日期：2013年9月29日；修回日期：2013年10月25日；录用日期：2013年11月8日摘要：本文针对云存储应用的安全访问需求，以及目前适用于云存储环境的基于属性的方案，设计和实现了一种基于属性的云存储系统访问控制机制：EncFS。EncFS是基于fuse的用户态文件系统，权限鉴别建立在Linux系统对用户的划分基础上，将用户的身份信息作为属性进行访问控制，不需要输入口令，从而简化了对身份和口令的管理和存储，实现了云存储下的细粒度访问控制，解决了大
7、规模用户动态扩展问题。关键词：访问控制；基于属性；云存储1.引言(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC)。但这三种模型都无法满足云存储的应用需[1]在云存储服务模式中，数据存储由不可信的服求。主要表现为：1)DAC存在大规模用户动态扩展务器控制，处于用户控制之外，访问控制的目标是通问题，即随着用户和资源数量的增长，DAC中的ACL过对数据进行控制，确保只有被授权的用户才能访问规模急剧增加，难以管理和维护；2
