大数据环境下基于用户属性的细粒度访问控制

作     者：王嘉龙 台宪青 马治杰 WANG Jia-long;TAI Xian-qing;MA Zhi-jie

作者机构：中国科学院物联网研究发展中心数据与服务研发中心江苏无锡214135 中国科学院大学微电子学院北京101407 中国科学院电子学研究所苏州研究院地理空间信息系统研究室江苏苏州215121 

基　　金：中国科学院战略性先导科技专项(A类)基金项目(XDA19080201) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2020年第41卷第7期

页      码：1801-1808页

摘      要：为解决大数据环境下统一授权管理的问题,分析开源组件Apache Ranger的模型与授权方式,综合考虑授权用户数量、策略管理难度等问题,提出基于用户属性的访问控制模型。将CP-ABE算法引入Ranger原生访问控制模型中,通过算法的加、解密为Ranger策略添加访问控制树,实现用户属性级别的授权和基于用户可变属性的动态访问控制。通过开发原型系统,实现权限管理、用户管理、属性管理等功能。在实验部分,通过对不同量级用户进行访问控制,验证模型的有效性。

主 题 词：大数据 统一授权 用户属性 访问控制树 权限管理 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2020.07.001

馆 藏 号：203950886...