一種云環(huán)境下的多模式訪問控制策略制定和執(zhí)行方法
本發(fā)明公開了一種云環(huán)境下的多模式安全訪問控制方法,針對 云環(huán)境下不同域內(nèi)數(shù)據(jù)訪問特點(diǎn),選擇最優(yōu)的訪問控制方法。通過定 義一種訪問策略描述語言,統(tǒng)一約束訪問策略的制定和使用規(guī)則,使 得 IBAC、ABAC 和 DABAC 協(xié)同工作,實(shí)現(xiàn)云環(huán)境下的數(shù)據(jù)安全保障。 在個(gè)人域內(nèi)使用 IBAC 實(shí)現(xiàn)細(xì)粒度的訪問控制,在群組域內(nèi)使用 ABAC 實(shí)現(xiàn)高效可擴(kuò)展的訪問控制,并在現(xiàn)有屬性訪問控制基礎(chǔ)上,引入動(dòng) 態(tài)屬性的概念,采用多叉樹
華中科技大學(xué)
2021-04-14