一种面向云计算环境的属性访问控制模型-中南大学学报.pdfVIP

第 46卷第 6期 中南大学学报(自然科学版)  Vol.46  No.6  2015 年 6 月  Journal of Central South University (Science and Technology)  June 2015  DOI: 10.11817/j.issn.1672­7207.2015.06.016  一种面向云计算环境的属性访问控制模型 1,2  2  1  王静宇  ，冯黎晓  ，郑雪峰  (1.  北京科技大学 计算机与通信工程学院，北京，100083；  2.  内蒙古科技大学 信息工程学院，内蒙古 包头，014010)  摘要：针对云计算环境下的访问控制问题，结合云计算环境存在多个逻辑安全域的特点，提出一种面向云计算环 境的属性访问控制模型。该模型采用基于属性的访问控制方法实现本地域和跨域访问决策。对该模型进行形式化 描述并给出决策核心算法。在域间属性同步方面，设计一种信号量及 P/V操作机制以解决对属性表调用和更新的 互斥问题。仿真实验表明：该模型不仅实现细粒度访问控制，而且能够缩短访问控制决策时间，提高决策效率。 关键词：云计算；多域；访问控制；云安全 中图分类号：TP393  文献标志码：A  文章编号：1672−7207(2015)06−2090−08  Attribute­based access control model for cloud computing  1, 2  2  1  WANG Jingyu  ,FENG Lixiao ,ZHENG Xuefeng  (1.School of Computer andCommunication Engineering,  University of Science and Technology Beijing, Beijing 100083,China;  2. School of Information Engineering, Inner Mongolia Universityof Science and Technology, Baotou 014010,China)  Abstract:  A  cloud  computing  attributes­based  access  control(CC­ABAC)  model  was  proposed  to  solve  the  multi­domains access control problem in cloud computing. An attribute­based access control method was utilized to  realize the local­domain and cross­domain access decisions in this model. The formal description of model and core  decision algorithm were given. A semaphore and P/V operation mechanism was designed to solve the incompatible  problem