基于XACML的可验证云访问控制方案.pdfVIP

第 39卷 第 10期 计 算 机 工 程 2013年 10月 、，0l_39 NO．10 ComputerEngineering October20l3 ·云计算专题 · 文章编号：lo0o__3428(20l3)l0__-0042—__07 文献标识码：A 中圈分类号tTP393．08 基于XACML的可验证云访 问控制方案 司晓琳 ，王鹏翩 ，张立武 (1．中国科学院软件研究所，北京 100190；2．中国科学院研究生院，北京 100190) 摘 要：针对当前传感器节点的计算能力有限以及云访问控制服务的信任问题，在传感器网络双云场景中，借鉴仲裁游戏模型的 思想，提出可验证的云访问控制模型。利用可扩展访问控制标示语言中决策值及策略组合算法的特点，设计针对单条策略及策略 集的可验证云访问控制方案，使传感器节点能够 以较小的计算代价和传输代价实现复杂的访问控制决策。在AmazonEC2云平台 上的实验结果证