海洋环境信息云平台用户访问控制策略研究

《海洋环境信息云平台用户访问控制策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、谨以此论文献给我的恩师以及所有关心我的朋友和亲人！----------刘加标万方数据万方数据海洋环境信息云平台用户访问控制策略研究学位论文答辩日期：指导教师签字：答辩委员会成员签字：万方数据万方数据独创声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含未获得（注：如没有其他需要特别声明的，本栏可空）或其他教育机构的学位或证书使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在

2、论文中作了明确的说明并表示谢意。学位论文作者签名：签字日期：年月日---------------------------------------------------------------------学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，并同意以下事项：1、学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。2、学校可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。同时授权清华大学

3、“中国学术期刊(光盘版)电子杂志社”用于出版和编入CNKI《中国知识资源总库》，授权中国科学技术信息研究所将本学位论文收录到《中国学位论文全文数据库》。（保密的学位论文在解密后适用本授权书）学位论文作者签名：导师签字：签字日期：年月日签字日期：年月万方数据万方数据海洋环境信息云平台用户访问控制策略研究摘要国家海洋局为了整合现有海洋环境信息系统，消除信息孤岛，为大型海洋研究项目提供绿色高效的信息服务，打算采用最新的云计算技术搭建海洋环境信息云平台。然而，安全问题已经成为制约云平台在海洋环境信息应用关键因素。海洋

4、信息不同于其他的公开性质的数据，是我国的重要的战略资源信息，其中会涉及到很多敏感信息，一旦泄露会引起重大的损失。本文主要研究解决云平台中的用户访问控制问题。海洋环境云平台是一个多域、多级别的综合性云平台，包含的数据的安全级别多。包括一般性的温度场、盐度场观测数据，也包括关系到国家战略安全的绝密海洋观测数据。同时，受海洋观测的特殊条件限制，这些数据通常来自于不同的部门和观测站，因此海洋环境云平台还要能够保证多个域之间信息共享。海洋云平台的用户来自于不同的研究机构，用户类型多，现有的分布式访问控制模型由于角色单一

5、、主体权限不能跨域访问资源等问题现在已经很难适应云计算环境的安全需求。基于以上需求本文提出一种多级的跨域角色访问控制模型，利用角色映射机制实现跨域跨级的访问控制问题。跨域角色访问控制模型不但能够保证不同域之间用户访问资源的控制，同时，域间的角色映射可以将前端用户与云平台用户的权责分离，不用为每一位前端用户在云平台上创建一个对应的用户，能够有效地降低平台用户的管理难度。为了验证构造的海洋环境信息云平台的访问控制模型的可用性及其效率，构建了海洋云平台系统，该系统初步实现了对海洋环境敏感信息的安全访问控制，避免了云

6、平台自身设计缺陷带来的信息泄露的安全隐患。我们对该示范系统的测试结果表明：基于角色映射的访问控制方式能够使我们的海洋环境信息云平台安全性能得到了较大的提高，并且能够为户提供对不同类型与不同层次的信息资源的细粒度访问控制，在保证海洋环境信息安全与保密的同时，能够向各类用户提供高效的信息资源服务关键词：海洋环境云平台；RBAC模型；访问控制I万方数据II万方数据ResearchofAccessControlStrategyOnCloudforMarineEnvironmentInformationAbstract

7、Inordertointegratetheexistedinformationsystemsofthemarineenvironmentandeliminatingtheinformationislandeffectbetweenthem,TheStateOceanicAdministrationPeople’sRepublicOfChinaintendstousethetechnologyofcomputingcloudtosupportefficientlyinformationservicestomar

8、ineresearchprojects,However,thesecurityissuehasbecomingamoreandmoreimportantfactor.Unlikeotherpublicdata,themarineinformationincludesChina'simportantstrategicresourceinformation,whichinvolvesalotofsens