基于属性的云服务访问控制技术研究

《基于属性的云服务访问控制技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：学校代码：10075分类号：学号：20141240工程硕士学位论文基于属性的云服务访问控制技术研究学位申请人：王晶指导教师：刘振鹏教授学位类别：工程硕士学科专业：电子与通信工程授予单位：河北大学答辩日期：二〇一六年六月ClassifiedIndex:CODE:10075U.D.C.:NO:20141240ADissertationfortheDegreeofM.EngineeringStudyoftheTechnologyonAttributeBasedAccessControlinCloudComputingServicesCandidate:Wan

2、gJingSupervisor:Prof.LiuZhenpengAcademicDegreeAppliedfor:MasterofEngineeringSpecialty:Elec.&Comm.EngineeringUniversity:HebeiUniversityDateofAccomplishment:June，2016河化大学学位论文独创性声明１本人郑重声明：所呈交的学位论文，是本人在导师指导Ｔ进行的研究：作。，及取得的研究成果尽我所知，除了文中特别加Ｗ标注和致谢的地方外论文中不包含其他人己经发表或撰写的研究成果，也不包含为获得河北大

3、学或其他教一育机构的学位或证书所使用过的材料。与我同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示Ｔ致谢。￣风｝Ｉ）巧－：１作者签名：日期［）月「＿？１学位论文使用授权声明］，目：本人完全了解河北大学有关保留、使用学位论文的规定Ｉ学校有权保稱。并向国家有关部口或机构送交论文的复印件和电子版，允许论文被查阅和借阅，可Ｗ采用影印学校可Ｗ公布论文的全部或部分内容、缩印或其他复制手段保存论文。本学位论文属于１、保密□，在年月日解密后适Ｗ本授权声明。＾２。、不保密＂＂Ｖ（请在ＷＬ相应方格

4、内打）……＇１保护知识产化声明本人为申请河北大学学位所提交的题目为，研的学位论文，是我个人在导师資Ｐ曲指导并与导师合作下取得的研巧成果究工作及取得的研究成果是在河北乂学所提供的研究经费及导师的研究经费资助下完成的。本人完全了解并严格遵守中华人民共和国为保护知识产权所制定的、及河。各项法律、行政法规曲北大学的相关规定：，经和河人下本论文的成归河北大学所有未征得指导教师北大本声明如果レｉ，证：＞果科研作内学的书面同意和授权本人保不任何形式公开和传播科研成和，。容。违反本声明本人愿意承担相应法律责任如果＞：（＞

5、月日：／日期年１声明人＿＿＿＿巧馬又仪签：：月日日年谷作者名期签：：口年左Ｊ师名期＿＿＿＿导＿／凡／＾／／則刮韦的摘要摘要云计算的发展为互联网带来了一场革命性的变化，也正在深刻地改变着网络世界。同时，云计算的发展也在改变着人们存储数据的方式和习惯，为人们可以随时随地地访问所需的数据提供了极大地便利。虽然云计算存在如此多的优点，但是不是所有人都可以接受这一新鲜事物，由于云服务器的安全性问题，他们无法放心的将数据存储在云端。如何保证数据的安全访问呢？使用访问控制技术可以有效的保证已授权用户对敏感信息的访问，基于属性的访问控制机制成为研究重点。

6、针对以上问题，提出了一种结合XACML语言的基于属性的访问控制模型，并构建了基于属性的访问控制方案。具体工作如下：阐述了云计算的特点，探讨了云计算面临的一系列安全问题，分析了访问控制技术的策略和模型。由于传统的访问控制缺乏灵活性，基于属性的访问控制更适合复杂的云计算环境。结合XACML策略的基于属性的访问控制模型，通过在XACML中加入基于属性的加密，提出了一种云访问控制的实现模型。XACML因其通用、适合分布式和可扩展的特点，结合基于属性的访问控制，使访问控制变得更加容易，提高了访问决策的正确率。通过在密文策略的属性加密算法中加入签名和验证，构建了一种基于

7、属性的访问控制方案。在无法获知云服务提供商可靠性的情况下，该方案大大提高了在开放环境下的云存储系统的数据安全性，降低了管理的复杂性，并在一定程度上提升了云服务的访问控制效率。关键词云计算基于属性访问控制XACMLIAbstractAbstractThedevelopmentofcloudcomputinghasbroughtarevolutionarychangetotheInternet,itisaprofoundchangeinthenetworkworld.Meanwhile,thedevelopmentofcloudcomputingischangi

8、ngthewaypeoplestoredataand