一种面向多租户云存储平台的访问控制策略

CORC > 北京大学 > 计算机科学技术研究所

	一种面向多租户云存储平台的访问控制策略; An Access Control Policy for Multi-tenancy Cloud Storage Platform
	沈晴霓 ; 杨雅辉 ; 禹熹 ; 张力哲 ; 陈钟
刊名	小型微型计算机系统
	2011
关键词	云存储访问控制多租户数据隔离数据共享安全策略利益冲突
英文摘要	云存储平台是多租户共享环境,能否实现其中不同租户数据之间的有效安全隔离成为了用户最为关心的问题.以RBAC(Role Based Access Control)策略为基础,结合组织标签和多种安全属性的逻辑组合,提出一种灵活的访问控制策略,它一方面保证云端不同企业之间数据的强隔离性,使某企业用户无法越权访问其他企业的用户数据；另一方面保证云存储企业内部数据的适度隔离,即可以根据公司自身的安全需求灵活定制企业内部策略.同时,引入虚拟组织的概念实现企业之间可能的数据共享；引入利益冲突的概念限制竞争企业之间的共享.给出了该策略在基于HDFS (Hadoop Distributed File System)的云存储架构中的原型实现.实验结果表明,该策略能够有效保障云存储平台多租户数据之间的恰当安全隔离.; 国家自然科学基金; 中文核心期刊要目总览(PKU); 中国科技核心期刊(ISTIC); 中国科学引文数据库(CSCD); 0; 11; 2223-2229; 32
语种	中文
内容类型	期刊论文
源URL	[http://ir.pku.edu.cn/handle/20.500.11897/231677]
专题	计算机科学技术研究所软件与微电子学院
推荐引用方式 GB/T 7714	沈晴霓,杨雅辉,禹熹,等. 一种面向多租户云存储平台的访问控制策略, An Access Control Policy for Multi-tenancy Cloud Storage Platform[J]. 小型微型计算机系统,2011.
APA	沈晴霓,杨雅辉,禹熹,张力哲,&陈钟.(2011).一种面向多租户云存储平台的访问控制策略.小型微型计算机系统.
MLA	沈晴霓,et al."一种面向多租户云存储平台的访问控制策略".小型微型计算机系统 (2011).