[发明专利]私有云环境下访问控制策略构建系统有效

专利信息
申请号: 201410791627.3 申请日: 2014-12-19
公开(公告)号: CN104580163B 公开(公告)日: 2018-08-24
发明(设计)人: 马晓普;刘金江;兰义华;程宁;赵莉;沈鵾霄;陈思媛 申请(专利权)人: 南阳师范学院
主分类号: H04L29/06 分类号: H04L29/06;H04L29/08
代理公司: 郑州红元帅专利代理事务所(普通合伙) 41117 代理人: 秦舜生
地址: 473061 河南省*** 国省代码: 河南;41
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 私有云环境 全局访问控制策略 访问控制策略 局部访问 控制策略 构建模块 构建系统 管理模块 敏感信息 构建 上下文感知模块 安全需求 动态构建 分解模块 可扩展性 领域信息 审计模块 优化模块 组合服务 动态性 服务方 自适应 泄漏 数据库 分解 协作 保证
【说明书】:

发明提供的一种私有云环境下访问控制策略构建系统,该系统包括有数据库(100)、上下文感知模块(200)、局部访问控制策略构建模块(300)、局部访问控制策略优化模块(400)、全局访问控制策略构建模块(500)和全局访问控制策略分解模块(600)、敏感信息管理模块(700)、领域信息管理模块(800)和审计模块(900)。本发明对私有云环境下的局部访问控制策略进行了动态构建,使得构建的策略能够满足私有云环境动态性和自适应的要求,同时实现了描述组合服务安全需求的全局访问控制策略的构建及分解,达到了保证参与协作的服务方访问控制策略中的敏感信息不被泄漏的目的。本发明系统具有安全性强、执行效率高、可扩展性强的特点。

技术领域

本发明属于计算机安全技术领域,具体涉及一种私有云环境下访问控制策略构建系统。主要从框架角度设计和实现对私有云环境下的访问控制策略进行构建。

背景技术

云计算(Cloud Computing)是以网络为载体,虚拟化技术为基础,融合网格计算、分布式计算、并行计算等传统计算方式,整合大规模可扩展应用、存储、计算和数据等资源进行协同工作的超级计算模式。作为一种大众参与的以服务为基本方式提供应用的新兴商业模型,云计算技术符合产业发展中的节能减排、绿色环保等优势而引起了学术界和产业界的广泛关注。云计算环境下,企业通过改进和升级现有基础设施及应用,基于企业内部业务动态变化需求,通过重用聚合验证单一服务来构造一种增值、统一的能随需变化的、松耦合的服务组合,从而克服单一服务功能有限,难以满足动态变化的业务需求的缺陷,进而形成不同粒度的服务组合这一创新服务和应用系统,实现为终端用户提供不同粒度资源的能力,从而促进传统企业级应用从数据中心到中间件、编程模式和数据存储方式逐渐向云计算平台进行迁移。

在企业向私有云环境过渡过程中,其研究的重点主要集中在如何定制服务质量模型(Quality of Service,QoS)、如何评价服务质量以及如何基于服务质量选取服务组合方案上。传统的解决方法是在多目标量度下,基于局部优化策略和全局优化策略来选择最优的服务组合,具有代表性的优化策略有整数规划法、遗传算法和模拟退火法等。然而,基于QoS优化选取服务组合的方法主要是面向用户功能性需求的,缺乏对非功能安全性需求的考虑,缺乏对描述安全需求的影响局部访问控制策略构建的主体上下文信息、客体上下文信息、操作上下文信息和环境上下文信息进行动态感知和量化,进而动态构建局部访问控制策略,使得构建的局部访问控制策略能依据所处的上下文环境进行动态调整,以确保构建的局部访问控制策略在满足系统安全性的同时又能适应私有云环境动态性、自适应性和可伸缩性的特点;其次,私有云环境中单一服务功能有限,难以满足系统和用户不断变化的业务需求,需要通过服务组合实现资源的有效共享,使得各服务间相互通信协同完成任务,而参与服务组合的描述不同服务安全的局部访问控制策略可能有着不同需求,从而导致组合服务过程中所产生的全局访问控制策略可能产生冲突、策略之间融合困难等问题,而传统的服务组合方法尚缺乏对构建描述服务组合安全的全局访问控制策略过程中可能出现的冲突进行融合,以形成统一描述服务组合安全的全局访问控制策略的考虑;再者,私有云环境中的数据托管和资源共享的服务模式促进了各服务域之间的协同服务,描述服务组合安全的访问控制策略构成了私有云环境下的全局访问控制策略,该全局性访问控制策略涵盖了参与服务组合的各协作服务方的敏感策略信息,使得构建的全局访问控制策略信息内容不能传递和共享给任何一个不可信的服务提供方,因此需要对全局访问控制策略进行分解的过程中实施敏感策略信息的合理保护,以确保策略信息自身的安全和服务组合的正确实施。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南阳师范学院,未经南阳师范学院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201410791627.3/2.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top