摘要：基于XACML(extensible access control markup language)的访问控制策略在云计算服务中得到广泛使用,其存在的问题也日益凸显,策略集的冲突检测与冲突消解问题就是其中之一。然而,目前学术界在冲突消解方面研究较少,现有的研究也仅能对冲突进行逐对消解,没有针对大量冲突的一次性消解方法,这在大规模云计算环境中是很难适用的。针对这个问题,从算法的角度出发,改进了原有的策略冲突检测方法,并设计了一种新的策略冲突一次性消解算法。该算法将安全规则映射到N维空间中,每一个维度表示一个属性,将定义复杂的安全策略在每一个属性上统一表示为几种基本数据类型的属性值集合,通过对简单集合的交集运算来进行冲突和冗余检测。在冲突消解时,将所有的冲突汇集到一起,运用有向无环图的拓扑排序来计算规则优先级,按优先级的顺序为每个规则构建一棵空间区域选择树,选取其对应的消解后的N维空间区域,完成大量冲突的一次性消解。实验表明,冲突检测和一次性消解算法是正确、高效和可行的。

摘要：针对将单个云内基于密文策略属性基加密(CP-ABE)的访问控制机制应用到多云存储系统中时遇到的策略冲突问题,设计了一个属性映射机制,通过扩展CP-ABE机制,提出了一个适用于多云存储系统的访问控制模型。这里的映射机制主要针对CP-ABE的树形访问结构以及其支持的属性值类型。最后,详细描述了该模型的框架及工作流程,通过构建一个简单的原型系统验证了该模型的有效性,同时对该原型系统进行了性能分析。该模型的提出对于多云存储系统的访问控制研究具有理论价值和实际意义。

摘要：自基于策略的管理技术被IETF提出以来,研究人员和管理人员均发现基于策略的技术更适合实际网络应用的需要。基于策略的接纳控制技术(PBMC)也被提出,但已提出的PBMC技术并没有考虑MPLS网络设计和实现的具体要求,有些思想甚至与MPLS网络的设计思想有冲突。对PBMC和PBNM技术及其在MPLS网络中的应用进行研究,提出MPBMC和MMPBMC模型,并对MBPMC/MMPBMC模型中的策略冲突检测和冲突解决进行研究。

摘要：云计算访问控制技术是近年来云计算安全领域研究的热点,其目标是有效保证云计算资源不被非法访问和使用。以访问控制理论为指导,针对云计算自身的特点,运用文献调研和比较研究法,从访问控制理论、学术界研究现状和工业界实践进展3个方面详细介绍了当前云计算访问控制技术的国内外发展现状。分析了云访问控制技术在虚拟化、分布式等方面的新特性,以及当前云访问控制方法在应用场景中存在的问题;对当前云计算访问控制模型设计、策略安全性分析、策略一致性分析等关键技术中的热点问题进行了研究,并展望了云访问控制发展趋势。