面向智能电网云存储的基于属性角色的访问控制研究.pdf

《面向智能电网云存储的基于属性角色的访问控制研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＇．－’＇‘＾：＇．Ａ普ｒ擎接，．吟＇，：，／巧柄、斯冰心邢式ｉ恥冶巧嚇Ｐ苗．．壬．？＂巧．邹索溝靜．＾＾％：：－．、－？．．，．．．‘＇＂．＇．＇？．．．‘．？．’，．．；，、．‘．＇＇．：‘．一－：、．子、Ｖ＊；公：＞屯；，＇：一心－＂＇■＇’Ｉ－．巧．．＾Ｖ－Ｗ芽：ｖ＇－．：；：’、｜‘—，．■‘＇．．－：一：＇．马、別＇．：传：－难．，．；ｖ‘，心成，．．；Ｖ．．气ｔ±挙位Ｍ受寒：叩雜面巧智熊电网志存衞的基于驚性角色的）驾；．、＇去．證＇／ｖ＾—’Ｓ

2、，；巧间輕制硏究ｆ－；．：；＂＞？－ｒ．ｔ．一．ｉ；，－．－■Ｊ＇－－‘＾．■＇占－＇’：．：－－Ｖ．Ｃ；－．＼已、，Ｖ．中ｈｅＡｔ他ｂｉｉ心ｆｏ）吟ｂａｓｅｄＡｃｃｅ巧ＣｏｎｔＴＱＬ取ｅｓｅａｒｃｈ細驚＇：．冷记細诚別ＧｒｉｄＣ畴Ｓｔａ．喊，轉ｇｆ聲＇．．．．吊ｎ．：‘：．．ｙ．媒ｙ＇．對ｆ带＇＇Ｌ－；’＇■：Ｖ．；，為１乃＂：片ｒ．一馬．ｈ泉护■＇＇■－－■：：：：：：．Ｖ’．．—’、‘’‘，；？，气ｗ媒轉／．卷應舞苗’＂■響；．．．；：－

3、．：．：＇；：；，：．．．叫常＞：邦強：；．－＾ｖｖ；，：：侣，ｙ＃Ｊ裤ｉ；去－攀韓持＇＇。－‘‘＇．．－‘－＇＇－．＇？＇＾身：？－：＜：‘ｙｉ＇．．皆若＼ｊ，／；滿苗：＼－、．．．、户ｒ喔麵麵知。国内图书分类号：TP393学校代码：10079国际图书分类号：004.4密级：公开硕士学位论文面向智能电网云存储的基于属性角色的访问控制研究硕士研究生甘玉芳：导师张少敏：教授申请学位工学硕士：学科计算机科学与技术：专业计算机应用技术：所在学院控制与计算机工程学院：答辩日期2015：年3月授予学位单位华北电力大学：ClassifiedIndex:TP39

4、3U.D.C:004.4ThesisfortheMasterDegreeTheAttribute-Role-basedAccessControlResearchonSmartGridCloudStorageCandidate：GanYufangSupervisor：Prof.ZhangShaominSchool：SchoolofControlandComputerEngineeringDateofDefence：March,2015Degree-Conferring-Institution：NorthChinaElectricPowerUniversity华北电力大学硕士学位论文摘要不论

5、是从环境保护、节能减排、可持续发展、经济发展等各方面的需求出发，还是从电网自身发展的角度看，智能电网都是传统电网未来发展的一种必然趋势。随着智能调度、智能输变电、智能配电等创新性技术的应用，分布广泛、数量庞大、结构复杂的信息呈现爆炸性增长，这就对数据的处理和存储提出了更高的要求。云计算具备数据处理量巨大、灵活可扩展、可靠性高以及设备利用率高等优势，不仅能够解决智能电网对海量数据的处理和存储难题，在智能电网安全可靠运行、系统防护以及数据灾备等方面都起到保障作用，这将极大地推进智能电网的发展进程。电力系统是一个信息交换频繁、数据多元异构的复杂信息系统。迁移到云平台后，系统将面对数目更多、来源

6、更广的用户，对数据的访问没有了物理隔离的限制，大大加剧了数据的安全威胁。如何确保业务系统合规安全地访问数据，如何确保只有合法授权用户才具有相应访问权限，如何保障数据的保密性和完整性，这都是智能电网亟需解决的访问控制问题。智能电网云存储访问控制模型的研究是建设安全智能云的前提要件。只有系统的、完善的访问控制模型才能够确保智能电网数据在云存储平台上的安全存储和合理访问，保证各业务系统间安全正常的数据交换，保障电网敏感数据、机要数据的保密性和完整性，从而确保整个智能电网的安全运营。解决智能电网云存储安全问题的访问控制，需要兼顾智能电网和云存储的特性，能够有效解决分布式复杂环境下的细粒度访问，并

7、可以限制不同等级云存储数据访问者的读写行为，以保障智能电网数据的存储安全。针对智能电网的数据存储特点及安全性需求，文中提出了一种面向智能电网云存储的基于属性角色的访问控制方案。该方案在CP-ABE加密方案的基础上，通过建立特权角色并为其赋属性集，将方案改进为用角色的属性集来解密权限密文而不是用户属性集，使用户与权限在逻辑上分离开来，保证不经过特权角色授予的用户无法获取操作权限。采用访问结构对操作权限进行加密，只有满足访问控制策略的特