云计算环境下应用资源访问控制架构研究-期刊.pdfVIP

信 息系统与 网络 doi：10．3969／j．issn．1003—3106．2017．04．02 引用格式：许 静，苗 炬，许 峥．云计算环境下应用资源访问控制架构研究[J]．无线电工程，2017，47(4)：7-11，34 云计算环境下应用资源访 问控制架构研究 许 静 ，苗 炬 ，许 峥 (1．中国电子科技集 团公司第五十四研究所，河北 石家庄 050081； 2．中国移动通信集团河北有限公司，河北 石家庄 050035) 摘 要 针对私有云环境下应用资源访 问控制 问题 ，分析研究 了用户权 限定制 、资源有效性管理 以及授权动态调整等 关键技术 ，提出了以专业服务为中心的访问控制架构 。该架构对身份认证、用户信息、资源和授权服务 的职责进行严格划 分，运用面向服务的设计思想构建 了专业化服务 ，统一 了基于组织机构的用户管理和认证机制 ，通过资源 的分层管理模式 加深 了数据、服务和软件的控制粒度 ，使得用户主体与资源主体分离，避免了授权管理控制 的紧耦合 问题 ，从而提高了动 态性、灵活性，对云环境下同类项 目的研究具有参考价值 。 关键词 访问控制 ；云计算 ；授权管理 ；资源管理 中图分类号 TP311．5 文献标志码 A 文章编号 1003—3106(2017)04-0007—05 Research on theAccessControlArchitectureofApplication Resourcesin Cloud ComputingEnvironment XUJing ，MIAOJu ，XUZheng (1．The54thResearchInstituteofCETC，ShijiazhuangHebei050081，China； 2．ChinaMobileGroupHebeiCo．，Ltd．，Sh~azhuangHebei050035，China) Abstract Thepaper，in termsofaccesscontrolofapplicationresourcesin theprivatecloud environment，makesan insightful analysisofsuchkeytechnologiesascustomizeduserauthority，effectiveresourcemanagementanddynamicauthorizationadjustmentand proposestheprofessionalservice—centeredaccesscontrolarchitecture．Thisarchitectureplacesarigid division oftheresponsibilitiesof identityauthentication，user information，application resource and authorization；constructs，with the service—oriented design idea， professionalservices；unifiestheorganization—based usermanagementand authentication mechanisms；tightensthe controlofdata， serviceandsoftwarewiththemodeoffine·grainedresourcecontro1．Asaresult，itrealizestheseparationbetweentheusersubjectand resourcesubject，avoidsthetightcouplingofauthorizationmanagementcontrol，andimprovesthedynamicsandflexibilityofthesystem， whichisofreferencevaluetothesimilarresearchesin th