云计算环境下访问控制关键技术  

Key Techniques of Access Control for Cloud Computing

作　　者：冯朝胜[1,2,3] 秦志光[3] 袁丁[1] 卿昱[2] 

机构地区：[1]四川师范大学计算机科学学院,四川成都610101 [2]中国电子科技集团公司第30研究所,四川成都610041 [3]电子科技大学计算机科学与工程学院,四川成都610054

出　　处：《电子学报》2015年第2期312-319,共8页Acta Electronica Sinica

基　　金：国家自然科学基金(No.061373163);国家科技重大专项课题(No.2011ZX03002-002-03);国家科技支撑计划课题(No.2014BAH11F01;2014BA11F02);可视化计算与虚拟现实四川省重点实验室课题(No.PJ2012002)

摘　　要：可控信任域的消失和多租户环境的出现,导致云计算环境下访问控制在诸多关键技术上都面临新的严峻挑战.该文从身份供应、身份认证、访问控制、身份联合和单点登录几个方面介绍了产业界在云访问控制上面临的问题和主要解决方法.从访问控制模型、基于属性的密文访问控制和外包数据的访问控制三个方面评述了学术界在云访问控制上的最新研究成果.基于对已有技术和研究成果的分析,预测了云访问控制研究的未来走向.The loss of on-board domain and appearance of multi-tenant context bring some newproblems and challenges to access control. In this paper,these problems are listed and the reasons are analyzed first. And then,aiming at these problems,the corresponding solutions and techniques are introduced in terms of identity provision,authentication,authorization,identity federation and single sign-on. Next,latest works about access control of cloud computing are reviewed in terms of access control models,attribute based access control of cipher text,and access control of outsourcing data. At last,the trend of study on access control of cloud computing is analyzed and predicted.

关 键 词：云计算 身份管理 访问控制 数据服务外包 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]