一种基于XACML的混合云跨域资源访问控制方案-论文.pdfVIP

第3l卷第7期 计算机应用与软件 V01．31NO．7 2014年 7月 ComputerApplicationsandSoftware Ju1．2014 一 种基于XACML的混合云跨域资源访 问控制方案 雷 瑶 张立臣 (广东工业大学计算机学院 广东 广州 510006) 摘 要 混合云计算环境下，服务资源组合灵活、迁移频繁，资源之间的访问授权不易建立与维护。采用传统的访 问控制机制对 跨域资源进行授权，存在性能瓶颈与共谋攻击等问题。在研究混合云架构的基础上，提出一种基于XACML属性协商机制的混合云 跨域资源访问控制方案。采用XACML架构作为跨域资源间授权访问模型，为细粒度的资源授权访问提供支持。在该模型基础上， 通过属性协商策略推理引擎对协商属性进行扩展，提高协商效率。采用树状结构 的XML语言描述协商策略，便于进行属性授权推 理。针对协商推理过程中产生的属性暴露树结构，设计协商策略剪枝算法。最后，通过实验验证方案的可行性和高效性。 关键词 混合云 XACML 跨域访 问控制 自动信任协商 中图分类号 TIYB09 文献标识码 A DOI：10．3969／j．issn．1000-386x．2014．07．003 AN XACML-BASED CRoSS-DoMAIN RESoURCESACCESS CoNTRoL SCHEME IN HYBⅪD CLoUD CoMPUTING LeiYao ZhangLichen (CollegeofComputer，GuangdongUniversityofTechnology，Guangzhou510006，Guangdong，China) Abstract Inhybridcloudcomputingenvironment，theservicesresourcearecombinedflexiblyandmigratedindomainsrfequently，theaccess authorisationbetweenservicesresourcesishardtobeestablishedandmaintained．Traditionalaccesscontrolmechanism forauhtorisingthecross·do- mainresourceswillcausesomeproblems，suchasperformancebottlencekandcollusionattacks．Inthispaper，weproposena accesscontrolsolution ofrCreSS—domainresourcesinhybridcloudcomputingenvironment．’ByadoptingXACML architectureas theauhtorisde accessmodelbetweenthe cross·domainresources，itprovidesthesupportforfine—grainedresourcesauthorisedaccess．Andbasedonhtismodel，weexpandthenegotiationat- tributesbyreasoningengineofattributesnegotiationpolicyforpromotinghtenegotiationefficiency．Tofacilitatetheattributeauthorisationreasoning， wedescribe thenegotiationpolicybyXML 山 treestructure．Forhteattributesdisclosuretreestructuregeneratedinnegotiationreasoningprocess． wedesignhtenegotiationpolicyprunealgorithm．Atlast，thefeasibilitya