P_FACSM:PaaS平台下公平的访问控制安全模型  

P_FACSM:fair access control safe model for PaaS

作　　者：李敏[1,2] 秦志光[1] 

机构地区：[1]电子科技大学计算机与工程学院,成都611731 [2]四川师范大学计算机科学学院,成都610101

出　　处：《计算机应用研究》2013年第1期256-260,共5页Application Research of Computers

基　　金：国家科技重大专项资助项目(2011ZX03002-002-03);国家自然科学基金资助项目(60903157);四川师范大学基金资助项目(11KYL03);中央高校基本科研业务费专项资金资助项目(ZYGX2011J064)

摘　　要：针对PaaS(平台即服务)的安全需求,设计了PaaS下公平的访问控制安全模型(P_FACSM)。该模型以ABAC(基于行为的访问控制)为基础,引入公平化QoS(服务质量)作为环境约束,并结合OAuth(开放的授权)协议进行授权。P_FACSM不仅能保护PaaS中数据的完整性和保密性,也能最大化公平的保障平台访问者的QoS,并能保护终端用户的账户隐私。经理论分析及相关项目中的实际应用表明,该模型在安全性保障及时间效率上都能到达较好效果。Based on analysis the current popular PaaS,this paper brought some security requirements forward together with the P_FACSM（PaaS_fair access control safe model）.The model took ABAC as the foundation,the fairness QoS as environmental constraints,and combined with the authorization of the OAuth protocol.P_FACSM not only could guarantee the integrity and confidentiality of data in PaaS,but also could ensure the maximum fairness of the QoS.Moreover,it could protect the terminal users＇ account privacy.After the theoretical analysis and related projects practical application,this model can reach good security guarantee and get high time efficiency.

关 键 词：平台即服务 基于行为的访问控制 服务质量 开放的授权 账户隐私 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]