基于NGAC的自适应访问控制方法研究.pdf

基于NGAC的自适应访问控制方法研究

摘要

近年来，多云安全性问题成为约束多云发展的主要因素。访问控制方法是解决多

云数据安全问题的重要手段之一。目前多云访问控制技术主要运用身份管理、加密解

密算法、经纪人代理等方法实现跨云数据资源的访问控制。从对资源的访问控制角度，

将云资源分为云平台资源和云主机资源。由于云平台众多且策略模型异构复杂，使得

多云访问控制成为一个重要的研究问题。因此，为了提高云资源访问控制能力，本文

围绕NGAC（NextGenerationAccessControl）开展自适应访问控制方法的研究。

（1）考虑云平台策略模型具有异构性、复杂性等特征，提出一种基于NGAC的自

适应策略优化方法。云平台使用API获取其资源，并通过策略对API控制，进而实现

资源访问控制。在面对多云访问请求时，首先通过访问请求验证模块鉴定访问请求类

型，然后通过访问策略描述机制和NGAC模型构建机制与相应算法实现自适应策略与

NGAC模型，最后在NGAC模型上对API请求完成策略决策与自适应优化，从而实现

多云平台的自适应访问控制。

（2）考虑云主机资源访问需要结合多云主机特点，提出一种基于SAL-CP-ABE的

访问控制方法。在面对非API请求时，首先通过访问控制树构造方法实现森林与单一

访问结构的转换，然后将基于SAL（SecurityAccessLevel）的访问控制方法的三重控

制与面向多云主机的CP-ABE算法结合，其中三重控制是对资源属性安全性、用户资

格性、用户属性安全性的计算，从而更好的实现多云主机的访问控制。

本文通过仿真环境设计与数据集采集，从时效性、有效性等角度验证基于NGAC

的自适应访问控制方法。实验表明，通过本文所提出的方法可以有效地提高跨云资源

的自适应访问控制能力。

NGAC

关键词：多云环境；访问控制；云平台；；自适应

基于NGAC的自适应访问控制方法研究

Abstract

Inrecentyears,multicloudsecurityissueshavebecomethemainfactorconstrainingthe

developmentofmulticlouds.Accesscontrolmethodsareoneoftheimportantmeanstoprote

ctthesecurityofmulti-clouddata.Currently,multi-cloudaccesscontroltechnologymainlyac

hievescrossclouddataresourceaccesscontrolbyexecutingidentitymanagement,encryption

anddecryptionalgorithms,brokerproxy,andothermethodsonthemulti-cloudmanagementpl

atform.Fromtheperspectiveofresourceaccesscontrol,cloudresourcesaredividedintoclou

dplatformresourcesandcloudhostresources.Duetothenumerouscloudplatformsandheter

ogeneousandcomplexpolicymodels,multicloudaccesscontrolhasbecomeanimportantres

earchissue.Therefore,toimprovecloudresourceaccesscontrolcapabilities,thisthesispropo

sesanadaptiveaccesscontr