云工作流环境下隐私感知的多租户访问控制模型

来源：计算机集成制造系统杂志2019年第4期北京时间：

作者：文一凭,刘建勋,窦万春,陈爱民,周昱昊

单位：1.湖南科技大学知识处理与网络化制造湖南省普通高校重点实验室2.南京大学计算机科学与技术系3.湘潭市规划信息技术研究中心4.湖南华菱湘潭钢铁有限公司

摘要：云环境中的多租户服务模式与隐私保护需求给工作流系统访问控制提出了新挑战。通过考虑不同工作流任务与任务组合中的数据包含隐私信息的程度、租户对隐私保护的不同需求以及与时间、服务提供者等云环境特性因素相关的任务执行约束,提出一种云工作流环境下隐私感知的多租户访问控制模型,并结合该模型提出了一种隐私感知、动态责任分离的授权约束方法。通过应用实例验证了所提模型与方法的有效性。

关键词：访问控制,多租户,云工作流,隐私,授权约束方法

基金资助：国家自然科学基金资助项目(61402167,61772193,61572187);湖南省自然科学基金资助项目(2017JJ4036,2018JJ2139);湖南省教育厅创新平台开放基金资助项目(17K033)。