發(fā)布時間：2020-12-19 00:57

　　云計算,是當今網(wǎng)絡(luò)時代一個新興熱門的技術(shù)。自從問世至今,關(guān)于云計算方面的研究與應(yīng)用井噴式增長。與此同時,云計算所面臨的問題也逐漸暴露,其中最主要的問題就是云計算的安全問題,人們意識到這個問題已經(jīng)成為了云計算發(fā)展的制約因素。為了為解決這個問題,本文將研究的重點聚焦在怎樣保證云環(huán)境的安全這個問題上,在現(xiàn)有的技術(shù)中,訪問控制技術(shù)可以用來有效的解決該問題,但是面對當今復(fù)雜多變的網(wǎng)絡(luò)環(huán)境,傳統(tǒng)的云計算訪問控制技術(shù)并不能有效的解決安全問題。為了解決該問題,本文將對傳統(tǒng)訪問控制模型進行優(yōu)化。本文首先建立一種根據(jù)用戶的行為證據(jù)來計算用戶對應(yīng)信任值的模型,并根據(jù)所提取的行為信息的將其劃分為不同屬性的影響因素,并根據(jù)這些信息來計算用戶及服務(wù)商的信任值。然后根據(jù)云用戶及云服務(wù)商的行為證據(jù)來設(shè)計一種信任值評估模型來計算兩者的信任值。并根據(jù)上面的內(nèi)容及研究,設(shè)計了一種云計算環(huán)境下基于行為信任的雙向訪問控制模型(A Bidirectional Trust Model Based Access Control),該模型用于對用戶及服務(wù)商進行訪問控制,防止惡意用戶及惡意服務(wù)商的進入。最后設(shè)計并進行仿真實驗來對該模型進... 

【文章來源】：南京郵電大學(xué)江蘇省

【文章頁數(shù)】：59 頁

【學(xué)位級別】：碩士

【部分圖文】：

云計算的特征

形成了信任管理模型的理論，為后續(xù)的研究做出了很好的鋪墊。模型結(jié)構(gòu)如圖1.2 所示；圖 1.2 信任管理模型對于信任的研究的人還有很多，也作出了不少貢獻。Sampath 等人根據(jù)信任的關(guān)系多重性及復(fù)雜性，為信任提出了分層分級的概念。同時考慮到由于信任的主觀性，容易使得信任受到主觀的看法的影響，為解決這個問題提出對信任做出量化，達到讓信任可度量的狀態(tài)。但是其對信任量化計算方面只是淺嘗輒止，并未深入的研究給出可行的方案[6]。另一位國外學(xué)者 Choi 對于信任的研究與上面這位不同，其著重探究了實體的身份信任，提出了相關(guān)的模型來方便管理實體的身份信任，但是其沒有考慮到實體具體的信任度量方法[7]。信任管理的概念面世以后，人們便沒有停下對信任管理的研究的腳步。1998 年 AT&T 研發(fā)出第一代信任管理系統(tǒng)，到 1999 年 Blaze 等人研發(fā)出第二代信任管理系統(tǒng)，其中第二代系統(tǒng)易于實現(xiàn)系統(tǒng)的集成；Y.H.Chu 等人研究出信任管理體系，較信任管理系統(tǒng)又有所前進；到 2001 年

.2 經(jīng)典信任模型研究分析信任雖然是個主觀的概念，但是信任在一定的程度上可以看出區(qū)別大小的。想要將信任用到計算機科學(xué)中，我們就必須讓信任成為一個可以計量的概念，所以我們將其跟數(shù)學(xué)概結(jié)合，將信任具象化成數(shù)值，這個信任具象化出來的數(shù)值成為信任值。采用數(shù)學(xué)的概念來述這個信任值變化的話，就是區(qū)間[0,1]來表示，值為 0 時說明完全不信任，值為 1 時則是示完全信任。那么如何將主觀的信任轉(zhuǎn)化成可以度量的信任值，國內(nèi)外很多專家學(xué)者都致于這種轉(zhuǎn)化模型的研究，針對信任度的量化表達，許多學(xué)者提出了相應(yīng)的信任表達和推理型，最具代表性的是 Beth 模型和 J sang 模型。Beth 模型中信任被分成直接信任和間接信兩種，直接信任是指實體之間通過直接交互經(jīng)驗所形成的信任關(guān)系，間接信任是從未交互兩實體通過中間實體的推薦而獲得的信任關(guān)系。這種信任的分類方法很優(yōu)秀，其在后來產(chǎn)的模型中被大量的應(yīng)用。J sang 模型采用證據(jù)空間和觀念空間進行信任關(guān)系的描述與量，并提出了基于主觀邏輯的信任度量模型。圖 2.1 為基本信任模型框架圖。

【參考文獻】：
期刊論文
[1]訪問控制模型研究進展[J]. 韓道軍,高潔,翟浩良,李磊.  計算機科學(xué). 2010(11)
[2]云計算:系統(tǒng)實例與研究現(xiàn)狀[J]. 陳康,鄭緯民.  軟件學(xué)報. 2009(05)
[3]可信網(wǎng)絡(luò)中用戶行為可信的研究[J]. 林闖,田立勤,王元卓.  計算機研究與發(fā)展. 2008(12)
[4]基于行為的訪問控制模型及其行為管理[J]. 李鳳華,王巍,馬建峰,梁曉艷.  電子學(xué)報. 2008(10)
[5]一種直接評價節(jié)點誠信度的分布式信任機制[J]. 彭冬生,林闖,劉衛(wèi)東.  軟件學(xué)報. 2008(04)
[6]信任在訪問控制中的應(yīng)用及研究[J]. 宋俊昌,蘇成.  計算機工程與設(shè)計. 2007(19)
[7]大規(guī)模分布式環(huán)境下動態(tài)信任模型研究[J]. 李小勇,桂小林.  軟件學(xué)報. 2007(06)
[8]面向服務(wù)的角色訪問控制技術(shù)研究[J]. 許峰,賴海光,黃皓,謝立.  計算機學(xué)報. 2005(04)
[9]基于角色的訪問控制研究[J]. 汪厚祥,李卉.  計算機應(yīng)用研究. 2005(04)
[10]RBAC職責(zé)分割定義及實現(xiàn)模型分析[J]. 歐陽昱.  計算機工程與應(yīng)用. 2005(02)

博士論文
[1]云計算環(huán)境下信任模型和框架研究[D]. 范雯娟.合肥工業(yè)大學(xué) 2014
[2]對等網(wǎng)絡(luò)中信任模型與激勵機制研究[D]. 歐陽竟成.湖南大學(xué) 2012

碩士論文
[1]基于屬性加密的云計算訪問控制技術(shù)[D]. 陳松.華中科技大學(xué) 2016
[2]云計算環(huán)境下基于信任的訪問控制技術(shù)研究[D]. 別玉玉.中國礦業(yè)大學(xué) 2014
[3]云計算系統(tǒng)能耗優(yōu)化方法的研究[D]. 吳賽.合肥工業(yè)大學(xué) 2014
[4]網(wǎng)格安全中信任關(guān)系以及訪問控制的研究[D]. 張亮.合肥工業(yè)大學(xué) 2007



本文編號：2924939