基于云数据的应用访问安全控制.pdfVIP

信息安全_ _本期 蠢 (2)安全管理系统对接收到的访问信息等属性通过 名后与传递过来的签名进行比对，看是否符合要求。 AES一256进行对称加密 ，对其 中的一些属性通过HMAC— (5)校验成功后应用就可以操作数据。 SHA1算法进行签名，加密完成后返回给客户端。安全管 2结束与展望 理系统记录下这次授权的日志信息。 本文提出的数据访 问控制机制能够在保证安全性的条 (3)客户端通过重定向或者再次调用应用的接 口方 件下，使用户能够快速方便的使用应用实时处理存储空间 式将加密后的访问信息、签名等发送给应用。 中的数据。数据访 问安全控制还存在很多问题，在保证数 (4)应用将访问信息、签名等发送到云存储数据系 据安全又方便其他应用来使用数据将会在后续工作中继续 统，系统对其中的属性信息通过HMAC。SHA1算法进行签 研究。 参考文献： [1]洪澄，张敏，冯登国．AB—ACCS：一种云