云計算環(huán)境下基于信任的訪問控制模型的研究
本文關鍵詞:云計算環(huán)境下基于信任的訪問控制模型的研究
更多相關文章: 云計算 信任評估 網(wǎng)絡分析法 模糊關系矩陣 訪問控制
【摘要】:云計算是將計算、存儲等資源放在虛擬網(wǎng)絡中,而非本地服務器,這使得用戶能夠方便快捷的訪問所需的計算資源和存儲資源。雖然云計算如此便利,但人們并沒有欣然接受這一新事物。因為他們擔心對數(shù)據(jù)訪問和設備的控制權會引發(fā)許多不可預測的安全問題,在安全問題中用信任度閾值來防范用戶的不信任行為和信任的訪問控制機制是本文研究的重點。針對上述問題,本文提出了一種基于網(wǎng)絡分析法與模糊關系矩陣的信任評估模型,研究了基于信任的訪問控制模型(Trust Based Access Control Model,TRBAC)。具體工作包括:針對云計算的特點,探討了云計算面臨的安全問題,分析云計算安全性所依賴的信任要素、訪問控制等一系列的技術。探討訪問控制策略的基本原理,重點分析了云環(huán)境引入信任機制和訪問控制策略的必要性。提出了基于網(wǎng)絡分析法與模糊關系矩陣的信任評估模型,構建云服務節(jié)點和云用戶的雙向信任評估機制。通過建立雙向信任評價,結(jié)合信任閾值機制,防范潛在用戶的危險行為,對云服務節(jié)點進行篩選,有效的提高了云計算平臺的安全性。通過仿真實驗比較了本文信任模型和經(jīng)典Eigen Trust信任模型在時間復雜度度和性能上的對比。研究了云計算環(huán)境下基于信任的訪問控制模型。在基于角色的訪問控制(Role Based Access Control,RBAC)的基礎上引入動態(tài)信任和雙向選擇機制。并綜合考慮云計算環(huán)境動態(tài)性的特點,在用戶與云服務端相互信任的基礎上,實施云計算的動態(tài)角色訪問控制策略。通過本文訪問控制模型和RBAC在信任度和雙向選擇機制的對比,體現(xiàn)了本模型的相對優(yōu)勢。
【關鍵詞】:云計算 信任評估 網(wǎng)絡分析法 模糊關系矩陣 訪問控制
【學位授予單位】:河北大學
【學位級別】:碩士
【學位授予年份】:2015
【分類號】:TP393.08
【目錄】:
- 摘要5-6
- ABSTRACT6-11
- 第1章 緒論11-16
- 1.1 課題研究背景及意義11-12
- 1.2 國內(nèi)外研究現(xiàn)狀12-14
- 1.2.1 信任評估模型研究現(xiàn)狀12-13
- 1.2.2 訪問控制模型研究現(xiàn)狀13-14
- 1.3 論文的主要內(nèi)容14
- 1.4 論文的組織結(jié)構14-16
- 第2章 云計算中信任模型及訪問控制相關理論16-26
- 2.1 云計算及云安全的基本概念16-18
- 2.1.1 云計算的含義及特征16-17
- 2.1.2 云計算的體系結(jié)構17-18
- 2.1.3 云安全的概述18
- 2.2 信任的相關理論18-22
- 2.2.1 信任的基本概念18-19
- 2.2.2 信任的來源與分類19-20
- 2.2.3 經(jīng)典信任模型分析20-22
- 2.3 訪問控制相關理論基礎22-25
- 2.3.1 訪問控制基本概念22-23
- 2.3.2 強制訪問控制機制23
- 2.3.3 自主訪問控制機制23-24
- 2.3.4 基于角色的訪問控制24-25
- 2.4 本章小結(jié)25-26
- 第3章 基于網(wǎng)絡分析法與模糊關系矩陣的信任評估模型26-38
- 3.1 相關理論與方法26-30
- 3.1.1 網(wǎng)絡分析法簡介26-29
- 3.1.2 模糊關系矩陣簡介29-30
- 3.2 云環(huán)境中信任主體30-31
- 3.2.1 云用戶的信任度30
- 3.2.2 云服務節(jié)點的信任度30-31
- 3.3 模型方案設計31-36
- 3.3.1 獲取云中信任證據(jù)屬性31
- 3.3.2 ANP模型的建立31-34
- 3.3.3 云節(jié)點直接信任值的計算34-35
- 3.3.4 利用模糊關系矩陣獲取全局信任值35-36
- 3.4 模型描述36-37
- 3.5 本章小結(jié)37-38
- 第4章 基于信任的訪問控制模型38-46
- 4.1 RBAC控制訪問模型38-39
- 4.2 基于信任的訪問控制模型39-45
- 4.2.1 雙向選擇機制39-40
- 4.2.2 信任機制40-42
- 4.2.3 模型構建42-45
- 4.3 本章小結(jié)45-46
- 第5章 仿真與實驗46-53
- 5.1 實驗環(huán)境46
- 5.2 參數(shù)設置46-47
- 5.3 仿真結(jié)果與分析47-52
- 5.3.1 云用戶信任模型的性能及實驗結(jié)果分析49-51
- 5.3.2 TRBAC的實驗性能及實驗結(jié)果分析51-52
- 5.4 本章小結(jié)52-53
- 第6章 總結(jié)與展望53-54
- 6.1 文章總結(jié)53
- 6.2 下一步研究工作與展望53-54
- 參考文獻54-58
- 致謝58-59
- 攻讀學位期間取得的科研成果59
【參考文獻】
中國期刊全文數(shù)據(jù)庫 前10條
1 劉武;段海新;張洪;任萍;吳建平;;TRBAC:基于信任的訪問控制模型[J];計算機研究與發(fā)展;2011年08期
2 陳學龍;鄭洪源;丁秋林;;一種基于TRBAC的動態(tài)多級Web服務訪問控制模型[J];計算機科學;2014年03期
3 劉慶云;沙泓州;李世明;楊嶸;;一種基于量化用戶和服務的大規(guī)模網(wǎng)絡訪問控制方法[J];計算機學報;2014年05期
4 馮登國;張敏;張妍;徐震;;云計算安全研究[J];軟件學報;2011年01期
5 林果園;賀珊;黃皓;吳吉義;陳偉;;基于行為的云計算訪問控制安全模型[J];通信學報;2012年03期
6 王博;陳訓遜;;ad hoc網(wǎng)絡中一種基于信任模型的機會路由算法[J];通信學報;2013年09期
7 汪京培;孫斌;鈕心忻;楊義先;;基于參數(shù)建模的分布式信任模型[J];通信學報;2013年04期
8 高翔;祝躍飛;劉勝利;費金龍;劉龍;;基于模糊Petri網(wǎng)的網(wǎng)絡風險評估模型[J];通信學報;2013年S1期
9 楊曉元;林志強;韓益亮;;高效的模糊屬性基簽密方案[J];通信學報;2013年S1期
10 任Xh曄;趙季紅;曲樺;;基于模糊邏輯的多終端協(xié)同的垂直切換決策算法[J];通信學報;2014年09期
,本文編號:738246
本文鏈接:http://www.sikaile.net/guanlilunwen/ydhl/738246.html