基于SAMBA和CP-ABE的异构系统访问控制方法

来源：计算机技术与发展杂志2024年第11期北京时间：

作者：刘青芳;郭银章;胡鹰

摘要：针对企业私有云计算环境下原有的 Windows 操作系统所采用的 AD 单点登录不能直接访问云服务器的问题,提出一种基于 SAMBA 协议的异构系统 CP-ABE 加密访问控制方法。 现有的异构系统单点登录依赖外部服务器完成身份认证,存在安全隐患且响应速度受网络环境影响,通过在 Linux 服务器上配置 SAMBA 本地服务器作为中介,利用 Winbind 组件和 Kerberos 组件实现 AD 账户到 SAMBA 服务器的映射和身份认证,避免了依赖第三方认证服务器存在的安全风险以及信息交互期间存在的网络性能隐患,同时 iSCSI 组件将云存储系统与 SAMBA 服务器相连,Quota 工具对不同用户和组设置磁盘配额,实现了对云存储空间的合理利用。 最后,采用 CP-ABE 技术进行访问控制和文件加密确保数据的安全传输和隐私保护,最终实现 AD 账户单点登录云存储系统。 实验表明,该方法在企业私有云环境下能够有效解决异构系统的加密访问控制问题,为混合云环境下的访问控制提供了一种有效的解决方案,为企业数据安全和管理提供了有力支持。

关键词：AD单点登陆;异构系统;SAMBA;CP-ABE;混合云环境