云计算环境下基于信任的访问控制模型研究

来源：计算机技术与发展杂志2015年第09期北京时间：

作者：付雄;徐松;周代明

摘要：随着云计算的应用范围越来越广，云计算相应的研究成果越来越丰富，与此同时各种各样的问题也越来越多，而其中的安全问题一直都是广受关注的问题之一，并且其重要性正呈现逐步上升的趋势。云计算安全主要表现在访问控制、虚拟化安全和Web安全防护三个方面。针对其中的访问控制问题，文中引入信任管理的思想，提出了一种基于信任的访问控制模型。该模型根据用户实时行为通过相应的算法计算出用户的信任值，据此为用户分配权限。当出现非安全访问时，此模型能够动态调整用户的权限，有效地阻止其非安全访问行为，保护其他用户以及云中重要资源免遭破坏。实验结果表明，根据该模型得到的信任值符合用户的实际情况，同时该模型能有效抵御用户的恶意攻击。

关键词：云存储;访问控制;行为信任值;动态调整