Hadoop云平台中基于信任的访问控制模型-论文.pdf

第41卷 第 5期 计 算 机 科 学 Vo1．41No．5 2014年 5月 Computer Science May2014 Hadoop云平台中基于信任的访 问控制模型 刘 莎 谭 良 。 (四川师范大学计算机科学学院 成都610068) (中国科学院计算技术研究所 北京 100190)。 摘 要 Hadoop云计算平台是 当下最流行的云平台之一，其现有的访问控制模型采用Kerberos进行身份验证，结合 基于ACL的访问授权机制，通过DelegationToken和BlockAccessToken等令牌，实现 了该平台中简单的访问控制。 该模型具有明显的缺点，即仅仅在授权时考虑了用户身份的真实性，没有考虑用户后期行为的可信性，而且权限一经 授予就不再监管。提 出一种适用于Hadoop云平台的基于信任的访问控制新模型——LT。LT模型基于现有的Ha— doop访问控制模型，为每个用户设定信任值，通过用户在集群中的行为记录实时地更新用户信任值 ，并根据这个信任 值动态地控制用户对平台的访问。与Hadoop平台现有的访问控制模型相比，该模型所实现的访问授权不再是一个 关口控制，而是一个实时动态的过程，其粒度更细并且具有更高的安全性和灵活度。实验证明，该模型不仅正确有效， 而且克服了现行 Hadoop平台中访问控制安全性不足的缺点，能够动态、有效地控制用户对集群 中资源的访 问及使 用 。 关键词 云计算，云平台，Hadoop，访问控制，信任值 中图法分类号 TP319 文献标识码 A New TrustBasedAccessControlModelinHadoop LIU Sha1 TAN Liang1· (CollegeofCo mputerScience，SichuanNormalUniversity，Chengdu610068，China) (InstituteofComputingTechnology，ChineseAcademyofSciences，Beijing100190，China)。 Abstract Hadoopisoneofthemostpopularcloudcomputingplatforms．Inthisplatfomr ，theexistingaccesscontrol modeladoptsKerberosforidentityverification，combineswithauthorizationmechanism basedonACL，andusesthe De legationTokenandBlockAccessToken，realizing asimpleaccesscontrolmechanism．Thereisanobviousshortco- ming inthismodel，namely，itconsidersonlytheidentityauthenticityofauserwhileauthorizing，neverthelessthecredi— bi-lityofitsfollowingbehaviors．Onceaccesscontrolfightisgranted，therewon’tbeanykindofsupervision．Thispa— perproposedanew trust-basedaccesscontrolmodelinHadoop，whichisbasedontheemstingaccesscontrolmodelin HadoopandiscalledLT．LT setsatur stvalueforeachuser，updatesthisvalueaccording tousers’behaviorrecords， andcontrolstheuser