云计算环境下基于信任和角色的动态访问控制技术研究

《云计算环境下基于信任和角色的动态访问控制技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：密级：UDC：学号：406130913136南昌大学硕士研究生学位论文云计算环境下基于信任和角色的动态访问控制技术研究ResearchonDynamicAccessControlTechnologyBasedonTrustandRoleinCloudComputingEnvironment周瑶培养单位（院、系）：信息工程学院计算机科学与技术指导教师姓名、职称：曾勍炜教授申请学位的学科门类：工学学科专业名称：计算机科学与技术论文答辩日期：2016年5月24日答辩委员会主席：______________评阅人：______________

2、______________2016年月日一、学位论文独创性声明本人声明所呈交的学泣化文是本人在导师指导下进行的研究工作及取得的研巧成果。据我所知，论文中不包含，隙了文中特別加标注和致谢的地方外其他人已姪发表或撰写过的研壳成果，也不包含为获得亟量去堂或巧他載育机一构的学位或证书而使用过的材料。与巧同工作的ｉ巧志对本研究所彼的任何贡献均已征论文中作了明确的说明并表示谢意。）：巧学位论文作者签名（乎写：：巧韦與盤字Ｈ期年户月多二、学位论文版权使用授权书、本学拉论文作者完全了解南昌大学有关保留使用学位论文的规定，同

3、意学校有权保留并向国家有关部口或机构送交论文的复印仲和电子版，化许论文被查阅和巧鞠。本人授权南昌大学可臥将学泣论文的全部诚部分内容编入有关数据库进斤检索，可ｙ■采巧影印、缩印或妇描等猩制手段保存、汇编本学位论文。帖时段权北京万义散贴股错有限公司巧中固学术期刊（光盘版）皂子杂志社将本学位论文收录到《中国学位论文全文数据库》巧《中国优秀陪硕±学位论文全文数据库》中全文发表，并通过网络向社会公众提供宿息服务，同意按＂＂章程规定享受相关极益。ｆ．ｃ于写？？？学位论文作者签名：）：Ｓ减导师盤名巧写）；々＊。：餐字

4、Ｍ期！日签字日期ｗ月年ｒ巧＾ｉｋ年ｙＪｏＵ￣＇＾文题。亩计马抓廉；方件斋镜乾前巧想佈１９柄刮技本挪廣名Ｉ留疏学号抑论文級别博±□硕±１＾＿＿Ｉｒ恥。帖ｊＩ院／ｍ系／所相声。Ｌ接聲畴，Ｉ专业Ｉ斗驾淑？却學台朵末Ｅ＿ａｉｉ备巧＾巧开￣＇□保密（向枝單位办申请获轉巧为＂保密＂，年巧巧公开）摘要摘要云计算作为一种新兴的信息服务模式，使用网络作为桥梁，将分散在各地的存储、软件等资源集中在一起为用户提供服务，这种服务模式使计算资源的利用率得到了极大的提高，并且能够显著降低运营成本提高运营效率，这使用户可以更加高效便

5、利的使用计算资源获取网络服务。然而，由于云环境的开放性和复杂性等特征，使用户使用云服务时存在安全、隐私等风险，从而对云计算的可靠性产生怀疑，导致云计算难以更进一步发展。因此，云计算的安全访问成为一大研究方向。访问控制技术作为控制用户访问服务和数据共享的重要措施，对保障云环境的安全具有重要作用。因此，本文在云环境下深入研究访问控制技术，所做主要工作包括以下三点：1.从云服务端角度保障云安全。如果节点提供恶意服务，将产生用户安全全性问题，影响用户对服务商的信任，所以需要对服务节点进行信任评估。本文对服务节点的信任值计算，采用直接信任、间接信任和综

6、合信任评估三种方式评估，加入惩罚奖励因子、时间衰减函数并限制参与计算的最大历史交互纪录数使信任评估结果更具真实性，提高服务节点的信任评估的可靠性，确保授权用户访问的安全性。2.从访问控制的用户端保证云安全。如果用户的请求是恶意的、虚假的，不仅会导致云服务不能正常提供服务还将导致云资源被占用甚至遭受破坏，本文增加权限级别的概念，根据用户的行为调整用户的访问权限。其中，用户的行为验证需通过对用户行为信任进行评估完成，而用户行为评估的准确性对行为验证影响很大，所以提出在传统的ANP方法的基础使用三角模糊数评价用户行为，提高评估的准确性，确保用户的安

7、全性。3.最后，通过确保云环境中用户和服务的可信性改进RBAC，使访问控制模型可以根据用户行为动态调整访问权限，并根据服务节点可信度选择最优节点响应用户请求，从而保证交互过程的安全性，并构建一个能够适应云计算环境特点的动态访问控制模型。关键词：云计算；云安全；信任评估；用户行为；访问控制技术IABSTRACTABSTRACTAsanewinformationservicemode,Cloudcomputingputthedistributedstorage,softwareandotherresourcestogether,andprovid

8、eservicestousersthroughinternet.Thiskindofservicemodehasgreatlyimprovedtheutilizat