云计算平台的访问控制评测技术研究

《云计算平台的访问控制评测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP302.8学校代码：10213国际图书分类号：681.39密级：公开工学硕士学位论文云计算平台的访问控制评测技术研究硕士研究生：李文雪导师：温东新副教授申请学位：工学硕士学科：计算机科学与技术所在单位：计算机科学与技术学院答辩日期：2013年6月授予学位单位：哈尔滨工业大学ClassifiedIndex：TP302.8U.D.C：681.39DissertationfortheMasterDegreeinEngineeringRESEARCHONTHEACCESSCONTROLEVALUATIONTECHNOLOGYOFTHECLOUDCOMPUTINGPLATFO

2、RMCandidate：LiWenxueSupervisor：Prof.WenDongxinAcademicDegreeAppliedfor：MasterofEngineeringSpecialty：ComputerScienceandTechnologyAffiliation：SchoolofComputerScienceandTechnologyDateofDefense：June,2013Degree-Conferring-Institution：HarbinInstituteofTechnology摘要摘要云计算技术虽然是一种新兴技术，但一经提出就得到迅速发展，凭借自身的优势得

3、到了越来越多国家、企业和研究机构的关注，很多研究人员投入到云计算相关技术的研究中。伴随着云计算研究如火如荼的进行，云计算的安全问题也开始日益受到关注。对于在商业、军事和学术等各个领域都有重大价值的云计算技术来说，安全显得尤其重要，一旦出现问题就会带来巨大的损失。对云计算平台的安全性进行评测是保障云计算平台安全性的重要手段，只有进行了安全性评测的云计算平台才能投入到应用中，降低发生安全事故的风险。访问控制是保障云计算平台安全性和保护用户数据机密性的重要手段，因此，本文针对云计算平台的访问控制评测技术进行了研究。本文对现有的信息安全评估标准进行了研究，从信息安全通用准则CC标准中提取了访问

4、控制的功能需求，并在此基础上结合云计算平台的特点，总结出对云计算平台访问控制进行评测的评测标准。另外，本文对访问控制技术的相关知识研究之后建立了访问控制测试的抽象模型，阐述了访问控制测试的基本思想，并在此基础上建立了访问控制测试的一般步骤，即：先进行系统的初始状态安全性测试，再进行系统状态转换的安全性测试。为了实现访问控制安全性评测的自动化，本文设计并实现了能对系统的访问控制安全性进行自动化评测的系统。该系统通过向待测系统中嵌入访问控制测试接口，实现远程对待测系统的访问控制安全性进行评测。本文在设计和实现了该系统的基础上，将该评测系统应用于云计算平台，对云计算平台进行访问控制评测。对H

5、adoop云计算平台进行修改，加入访问控制测试接口，并进行了访问控制安全性评测的实验，实现了云计算平台访问控制评测的自动化。关键词：云计算平台；访问控制评测；评测自动化；CC标准-I-AbstractAbstractAlthoughcloudcomputingtechnologyisanemergingtechnology,butonceproposedithasgotrapiddevelopment.Withitsadvantages,cloudcomputinghavebeenconcernedbymoreandmorecountries,companiesandresearchi

6、nstitute.Manyresearchersparticipateintothecloudcomputingtechnologyresearch.Withresearchoncloudcomputinginfullswing,cloudcomputingsecurityproblemshavebeguntobeconcerned.Forthecommercial,militaryandacademicfieldswhoarebenefitfromthecloudcomputingtechnology,securityisespeciallyimportant.Iftherearea

7、nysecurityproblems,theywillbringhugelosses.Securityevaluationofthecloudcomputingplatformisanimportantmeantoprotectthesecurityofcloudcomputing.Toreducetheriskofasecurityincident,onlycloudcomputingplatformwhichhasbeenevaluated