一种支持更新操作的数据空间访问控制方法access-电子与信息学报.pdfVIP

第 38 卷第 8 期 电 子 与 信 息 学 报 Vol.38No.8 2016 年 8 月 Journal of Electronics Information Technology . Aug. 2016 一种支持更新操作的数据空间访问控制方法 * 潘 颖 元昌安 李文敬 程茂华 (广西师范学院计算机与信息工程学院 南宁 530023) 摘 要：数据空间是一种新型的数据管理方式，能够以“pay-as-you-go ”模式管理海量、动态、异构的数据。然而， 由于数据空间环境下数据的动态演化、数据描述的细粒度和极松散性等原因，难于构建有效的访问控制机制。该文 提出一个针对数据空间环境下极松散结构模型，重点支持更新操作的细粒度和动态的访问控制框架。首先定义更新 操作集用于数据空间的数据更新，提出支持更新操作的映射方法，可将动态数据映射到关系数据库中；给出支持更 新操作权限的数据空间访问控制规则的定义，并分析与关系数据库的访问控制规则二者转换的一致性；然后提出具 有可靠性和完备性的访问请求动态重写算法，该算法根据用户的读/写访问请求检索相关访问控制规则，使用相关 权限信息重写访问请求，从而实现支持动态更新的细粒度数据空间访问控制。理论和实验证明该框架是可行和有效 的。 关键词：访问控制；数据空间；Pay-as-you-go；极松散结构 中图分类号： TP309 文献标识码：A 文章编号：1009-5896(2016)08-1935-07 DOI: 10.11999/JEIT151212 Access Control Method for Supporting Update Operations in Dataspace , PAN Ying YUAN Chang an LI Wenjing CHENG Maohua (College of Computer and Information Engineering, Guangxi Teachers Education University, Nanning 530023, China) Abstract: Dataspace is a new type of data management, which can manage the mass, heterogeneous, and dynamic data in a pay-as-you-go fashion. However, it is difficult to construct an effective access control mechanism in dataspace environment, because of the data dynamic evolution, the fine-grained and extremely loose data description. A fine-grained and dynamic access control mechanism supporting secure updates is presented in this paper for very loosely structured data model which is commonly used in dataspace. Firstly, a set of update operations are defined for modifying data in the dataspace, and the mappin