云服务中面向信任的动态访问控制博弈机制

张 艺，田立勤，，毋泽南，武文星

1(华北科技学院 计算机学院，北京 101601)

2(青海师范大学 计算机学院，西宁810000)

1 引 言

云计算的概念提出后，便在全球范围内流行开来[1].云计算利用虚拟资源管理和分布式计算等技术，通过共享的资源池向用户以动态按需和可度量的方式提供服务[2].但随着云计算技术的快速发展，云计算中的数据安全问题备受关注.云计算环境的开放性、共享性和弹性等特点使得传统的访问控制机制难以提供高效安全的访问控制服务[3].因此有必要设计一个适合云环境的访问控制机制来对云环境资源实现有效的保护.

访问控制作为保护计算机信息安全的一个重要技术，吸引了越来越多的学者研究[4].其中RBAC访问控制模型已经成为近20年来的研究热点[5].该模型将角色的概念引入其中，根据用户的不同职能划分成不同的角色，并将权限分配给相应的角色而不是直接授予给用户主体，从而大大减少了权限管理的复杂性[6].接着Sandhu[7]等人在传统的基于角色的访问控制基础上进行改进提出了RBAC96模型，之后ARBAC97、ARBAC99等访问控制模型也相继被提出.但这些研究中的授权方式都是静态的，不适用于动态的云计算环境[8].对此，王于丁[9]等人在基于角色的访问控制模型中引入了属性元素，可以使用户通过自身和所在租户的属性及当前的状态分配角色实现动态的访问授权工作.TAN[10]等人在传统的RBAC模型中添加了信任度，通过比较信任度和信任度阈……