论文部分内容阅读
针对Hadoop平台缺乏有效访问控制机制的问题,提出一种适用于Hadoop平台的基于属性访问控制模型H-ABAC.该模型将传统ABAC模型扩充为五元组,加入安全等级属性增加了灵活性,选择XACML为策略描述语言并提供标准化、可大规模扩展的访问控制策略.对该模型进行形式化定义,构建模型框架并详述各个模块的功能与实现,对模型的适用性和优势进行了分析.分析得出：该模型可以满足自主、细粒度以及动态授权的需求.仿真实验显示：H-ABAC可以有效控制策略数量并且减少系统的开销,所增加时间开销也在可控范围之内.