基于信任和属性的云服务访问控制模型研究

摘要

针对云计算环境下访问控制的高度动态化问题,在基子属性的访问控制(ABAC-Attribute-based access control)模型的基础上,引入上下文环境管理进行扩展,给出一种基子信任度量和属性约束的云计算服务化访问控制模型.针对租户信任度量的问题,引入频次衰减函数H(k),提出适用子云计算访问控制的信任度量算法.同时就客体资源服务化问题进行研究,将基础服务与服务管理的概念引入到模型中.最后通过实验进行了仿真与分析.