基于信任和屬性的云服務訪問控制模型研究

摘要：針對云計算環境下訪問控制的高度動態化問題,在基于屬性的訪問控制(ABAC-Attribute-based access control)模型的基礎上,引入上下文環境管理進行擴展,給出一種基于信任度量和屬性約束的云計算服務化訪問控制模型。針對租戶信任度量的問題,引入頻次衰減函數H(k),提出適用于云計算訪問控制的信任度量算法。同時就客體資源服務化問題進行研究,將基礎服務與服務管理的概念引入到模型中。最后通過實驗進行了仿真與分析。