云环境下基于密码学机制的角色访问控制机制研究

来源 :兰州理工大学 | 被引量 : 0次 | 上传用户:zhangbingkai
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着云计算的飞速发展,使用云存储大量数据已然成为一种趋势。云环境中高效的数据共享和数据计算给用户带来便捷的同时也带来了新的安全隐患。云端共享数据的信息泄露,非授权者对资源的非法访问,多角色用户权限的管理等问题层出不穷。如何保证既为合法用户按需提供优质的服务,又能防止非法用户访问未授权的资源已成为云计算环境下安全研究的热点之一。现有的基于角色加密的访问控制方案RBE_RBAC(Role-Based Encryption Access Control)可用于云环境下的数据访问控制。将权限按照不同的角色进行划分,赋予相应角色的用户就具备了相关的访问权限,实现了对不同角色的用户管理。但单一的角色访问控制无法满足云环境下多角色的访问控制,也没有解决共享数据的信息泄露问题。为了保证云环境下安全访问数据,本文结合密码学加密技术,在已有的RBE_RBAC上进行改进,改进后的多角色加密访问控制方案LRBE_RBAC(Lots Role-Based Encryption Access Control)对共享数据实现高效的加解密,增加了数据存储和通信的机密性;LRBE_RBAC方案对角色实现层级管理,通过访问控制策略、按层次对多角色实现用户管理;LRBE_RBAC方案改进了对用户的高效撤销,使用户撤销功能形成独立的模块,不影响系统中的其他用户和角色。本文将改进后的LRBE_RBAC方案结合贝叶斯信任模型,形成新的基于信任的多角色访问访问控制方案TLRBE_RBAC(Trust Lots Role-Based Encryption Access Control),在已有的5个模型组件的基础上增加了信任管理系统,包含三个组件,分别是中央存储库、信任决策者和用户行为管理者。该信任模型可以帮助角色管理员确定属于该角色或希望加入该角色的用户的信任,从而提高云环境下的多角色用户数据访问控制的安全性和访问效率。最后,对改进后的LRBE_RBAC方案的安全性从抗密文攻击、抗共谋安全、读写安全等方面进行了分析,对改进后的TLRBE_RBAC方案中的效率进行了分析。分析结果显示,改进后的两种访问控制方案在安全性和效率方面与其他的访问控制方案相比,有很大的提升。
其他文献
江文也(1910-1983)是20世纪中国杰出的作曲家,也是中国民族音乐创作的发起者之一。钢琴音乐创作是江文也音乐创作的重要组成部分,他创作了大量富有浓郁民族韵味的钢琴音乐作品,也因此被誉为“台湾的肖邦”。本文以江文也北京时期创作的六首钢琴独奏作品为研究主体,以该时期钢琴作品的整体风格表现为切入点,重点对六首作品的创作特征与演奏技法两方面进行分析,旨在探究该时期钢琴独奏作品的价值贡献。本文分为四章
学位
佛教自传入汉地伊始便开启了它不断汉化的进程。在译经时对道教、儒家思想的吸收、借鉴以及魏晋时期与玄学的结合,使之逐渐融入了汉地百姓的生活,形成了独具特色的汉地佛教。佛教的汉化进程少不了吴地文化的熏陶,而吴地文化的发展同样受到了汉地佛教的影响。吴地独特的地理条件造就了兼容并蓄的吴文化,孕育了独特、丰富又极具包容性的吴地乐舞。本文的研究首先以吴地乐舞文化的溯源为出发点,探究吴地乐舞所具备的特性,是否具备
学位
信息物理系统(Cyber-Physical System,CPS)是新一代智能系统,已广泛应用于航空航天、军事设施和民用基础设施等大量实际领域。通常,CPS的物理设备由传感单元、计算单元和通信的信息层监控或控制单元组成。与经典控制系统不同,CPS的运行和通信通过一些共享的有线或无线网络介质进行,这使得CPS对网络世界更加开放。然而由于网络信息交互的开放性和物理层动力学的复杂性,CPS的长时间运行可
学位
随着物联网以及自动驾驶等新兴产业的发展,微控制器在数据的采集、控制、处理及传输等方面的作用愈发重要,正朝着功能更强、功耗更低、性能更好、性价比更高的目标快速发展。作为物联网系统的神经末梢,传感器节点大多采用8位的微控制器,其传感接口、数据处理能力显然不能满足未来产品性能提高的要求。因此,本课题针对物联网终端设备节点,面向高性能以及低功耗的需求,采用Cortex-M0处理器核,基于AMBA总线协议,
学位
糖尿病周围神经病变(DPN)是糖尿病的微血管并发症之一,其发病机制复杂且发病率高。和厚朴酚(HNK)是一种主要从木兰属植物厚朴中提取的天然产物,已被证明对不同疾病具有多种药理活性,但目前和厚朴酚对糖尿病周围神经病变的作用及机制尚未研究及报道。因此,本课题旨在研究和厚朴酚对150 m M的高剂量葡萄糖损伤的大鼠雪旺细胞系RSC96细胞的保护作用,以及和厚朴酚对链脲佐菌素(STZ)造成的糖尿病大鼠糖尿
学位
目的比较新辅助化疗(Neoadjuvant Chemotherapy,NAC)后保乳手术与初诊乳腺癌保乳手术(Breast-conserving Surgery,BCS)患者切除乳腺组织体积的差异以及两组间切缘阳性率的差异,以明确按新辅助化疗后的肿瘤大小进行手术切除的安全性。方法收集2020年1月至2022年1月经组织病理学诊断为浸润性乳腺癌,在西南医科大学附属医院乳腺外科接受BCS患者的临床病理
学位
随着工业4.0的不断推进,引风机作为工业锅炉重要辅机之一,其状态监测和故障预警的有效实施是保证锅炉系统安全稳定运行和企业生产利益的重要前提。但传统的监测系统前期建设存在程序繁琐、投资过大等问题,故本课题根据某热源厂实际需求出发,结合互联网云振动分析技术,开发一套基于云平台的大型引风机在线监测系统,其主要工作内容集中在以下几点:(1)在线监测系统以某热源厂引风机的运行状态预估为研究内容,根据工业现场
学位
民俗文化是中华民族传统文化的瑰宝,聊城是国家历史文化名城,留下了丰富的文化遗产,聊城民俗文化应用于幼儿园可以提高幼儿的文化认同感,激发幼儿爱祖国,爱家乡的情感,促进幼儿的全面发展。民俗文化的教育价值被幼儿园所关注,但许多幼儿园在应用本地的民俗文化时仍存在诸多问题。本研究通过问卷调查法、案例分析法与访谈法相结合,了解聊城民俗文化在幼儿园应用的现状、存在的问题、影响因素,并提出优化策略。通过调查发现,
学位
开放式组培在开放有菌的环境中通过添加抑菌剂代替高压蒸汽灭菌锅与超净工作台对培养基进行抑菌,简化了组培环节,降低了生产成本,为工厂化育苗提供了新模式。本研究以徐香猕猴桃为材料,对抑菌剂种类及浓度进行筛选,通过调节琼脂粉添加量、蔗糖添加量、代森锰锌浓度、激素浓度,对培养环节进行优化,包括外植体消毒、诱导腋芽萌发、增殖培养、生根培养等,建立徐香猕猴桃开放式培养体系,为其工厂化育苗提供参考。主要结果如下:
学位
当今全球正处于信息技术变革,经济模式转轨的关键时期,掌握和运用大数据的能力已然成为各互联网企业竞争力的重要体现。数据信息作为一种财产性权利,在市场交易中越来越普遍,然而数据平台的搭建使得市场支配地位的传导更加便利和迅速。在国内外,已经出现多起大数据经营者滥用市场支配地位的案例,引起了实务界和理论界的重视。数据因具有竞争法属性,而在大数据市场竞争中呈现出与传统市场所不同的特殊性。具体而言,数据市场呈
学位