云计算用户行为信任评估与访问控制策略研究

Research on cloud computing user behavior trust evaluation and access control strategy

保证安全的访问控制一直是云计算安全领域中需要解决的问题,用户在通过身份认证后,在访问资源的过程中确保资源的安全性更是研究的热点问题。提出一种基于用户行为的云计算访问控制模型,在传统基于角色的访问控制模型基础上扩展了用户行为管理模块,并通过基于属性的访问控制模型,考虑了用户的角色、时态、环境等属性对用户的资源服务请求进行访问控制,保证数据资源的安全性。