一种基于XACML的混合云跨域资源访问控制方案-计算机应用与软件.PDFVIP

第３１卷第７期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．７ ２０１４年７月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｌ．２０１４ 一种基于ＸＡＣＭＬ的混合云跨域资源访问控制方案 雷　瑶　张立臣 （广东工业大学计算机学院　广东广州５１０００６） 摘　要　　混合云计算环境下，服务资源组合灵活、迁移频繁，资源之间的访问授权不易建立与维护。采用传统的访问控制机制对 跨域资源进行授权，存在性能瓶颈与共谋攻击等问题。在研究混合云架构的基础上，提出一种基于ＸＡＣＭＬ属性协商机制的混合云 跨域资源访问控制方案。采用ＸＡＣＭＬ架构作为跨域资源间授权访问模型，为细粒度的资源授权访问提供支持。在该模型基础上， 通过属性协商策略推理引擎对协商属性进行扩展，提高协商效率。采用树状结构的ＸＭＬ语言描述协商策略，便于进行属性授权推 理。针对协商推理过程中产生的属性暴露树结构，设计协商策略剪枝算法。最后，通过实验验证方