一种适用于Hadoop云平台的访问控制方案  

Access control for Hadoop-based cloud computing

作　　者：王志华[1] 庞海波[1] 李占波[1] 

机构地区：[1]郑州大学软件技术学院,郑州450002

出　　处：《清华大学学报（自然科学版）》2014年第1期53-59,共7页Journal of Tsinghua University(Science and Technology)

基　　金：河南省自然科学基金资助项目(2011B520036);河南省基础与前沿技术研究资助项目(142300410226)

摘　　要：分析了Hadoop云计算平台的安全需求,设计了一种基于身份的Capability(ID-CAP),并提出了一种基于IDCAP的Hadoop访问控制方案。方案设计采用了最小授权原则,实现了基于Capability的访问控制,使用户在Hadoop平台上提交的作业能以最小权限运行。实验结果表明:基于Capability的访问控制机制能有效实现在Hadoop平台上实施最小授权原则,支持平台内部相互依赖的各模块之间的身份认证,有效提高Hadoop平台的系统安全性和稳定性。An identity-based capability （ID-CAP） method is given to provide secure access control to Hadoop cloud computing platforms. The capability-based access control design follows the least privilege principle with the platform running tenant jobs using a least privilege set. Tests show that the capability-based access control can be efficiently implemented to support mutual authentication between different servers in a Hadoop platform while satisfying the least privilege requirement to improve platform security and stability.

关 键 词：访问控制 权能 HADOOP 云计算 最小授权原则 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]