云计算访问控制技术研究综述

来源：软件学报杂志2015年第5期北京时间：

作者：王于丁,杨家海,徐聪,凌晓,杨洋

单位：王于丁，清华大学 网络科学与网络空间研究院, 北京 10008411,杨家海，清华大学 网络科学与网络空间研究院, 北京 10008402,徐聪，清华大学 网络科学与网络空间研究院, 北京 10008403,凌晓，清华大学 网络科学与网络空间研究院, 北京 10008404,杨洋，清华大学 网络科学与网络空间研究院, 北京 10008405

摘要：随着云计算规模化和集约化的发展,云安全问题成为云计算领域亟待突破的重要问题.访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问.主要对目前云计算环境下的访问控制问题进行研究,首先介绍访问控制理论;然后分析了云计算环境下的访问控制技术体系框架,重点从云计算访问控制模型、基于ABE(attribute-based encryption)密码体制的云计算访问控制、云中多租户及虚拟化访问控制这3个方面对云计算环境下的访问控制问题进行综述,并且调研了工业界云服务提供商和开源云平台的访问控制机制;最后对未来的研究趋势进行了展望.

关键词：云计算;云安全;访问控制;访问控制策略;访问控制模型;ABE(attribute-based encryption)

基金资助：国家重点基础研究发展计划(973)(2012CB315806); 国家自然科学基金(61170211); 教育部高等学校博士学科点专项科研基金(20110002110056, 20130002110058); 教育部-中移动科研基金(MCM20123041)