云计算在权限管理中的应用的研究.pdf

致 谢 两年半的研究生学习即将结束，在此期间，我的每一点成长都伴随着身边师长、 同学、朋友的关心和帮助。 首先感谢我的导师刘万军教授。是他把我带进了研究的大门且一直关心我的学习 和科研，指导我的研究工作，同时也为我提供了一个良好的学习环境和氛围，为我 以后的学习工作打下坚实的基础。 还要感谢我的同学苏国强、孙奎等在我平时研究生活中的热心帮助。当我遇到问 题时，他们都会给我建议和指导，并对论文的每一部分提出了宝贵的修改意见，同 时鼓励我不断克服困难。在本文写作期间，他们和我一起讨论论文的思路和结构， 正是他们无私的帮助，才使我能顺利地的完成我的硕士论文。 再次感谢我的父母。不管是学习还是生活，他们都给予了我关心、支持和鼓励， 使我能够有更多的信心去研究课题。 最后，谨向百忙之中抽出宝贵时间评审本论文的专家致以最诚挚的谢意！ 摘 要 本文构建了一种基于云计算的权限管理模型，云计算作为一种新兴的商业模 式，在海量数据处理、异构等方面都体现出了优越性，按云计算提供者与使用者的 所属关系可以将其分为公有云、私有云以及混合云，公有云是由若干企业和用户共 享使用的云环境，而私有云在安全性、可靠性及监控性方面更加有保障，混合云是 两者的结合。传统的访问控制方法有 DAC 、MAC 、RBAC 等，本文是在基于角色的 权限管理模型上进行改进，并提出一种公用的权 限管理服务，该服务的核心思想就 是把权限管理模型从系统中独立出来，并封装成公有云中的服务，各企业可以搭建 自己的私有云，将应用封装为服务，同时采用Web Service 体系架构的思想实现客 户端、公有云、私有云间的交互，最后运用 CXF 开发框架实现服务，从实践中得出 模型的扩展性、实用性及正确性等。 关键词：云计算；权限管理；Web 服务 - I - Abstract In this paper, a privilege management model based on cloud computing is established. Cloud computing as a new business model, it reflects the superiority in the massive data processing, heterogeneous and other aspects. By cloud computing providers and users of the respective relations ，cloud can be divided into public, private and mixed. Public cloud is by a number of enterprises to share use the cloud environment, private cloud becomes more and more guarantee in the security, reliability and control terms, and the mixed cloud is a combination of both. There are some traditional access control methods, DAC, MAC, RBAC and so on, this paper has improved based on RBAC, and propose a common privilege management service. The core idea of the service is that the privilege management is independent from the system and packaged into the pub