云計算中的訪問控制技術研究

常玲霞

摘要：與網絡計算快速發展對應的是，云計算同樣也在快速的發展。如今各行各業都意識到了云存儲的應用價值，積極引用云存儲和云計算技術用于企業管理。在信息共享以及互聯網協作分工發展的同時，云存儲便顯得越發重要。目前云存儲所遭遇的最大問題便是資源量的快速擴大以及用戶量的劇增。面對這樣的環境與問題，異構訪問控制已不容忽視。統一協調成為了控制訪問的重要策略。資源整合、資源調節是其中的中的重中之重。現本文以云存儲訪問控制合成方案作為研究對象，簡要分析云存儲訪問控制技術的規劃和發展。

關鍵詞：云計算；云存儲；訪問控制；資源整合

前言：如今云計算早已不是稀罕的名詞，其已經被滲透到廣大行業以及任何領域。云計算憑借著強大的計算能力與安全的運作環境受到人們的普遍關注。對我們來說云計算最大的作用便是可以將大量資源，包括計算機資源、存儲資源、軟件資源集合到一起，以此為基礎建立虛擬資源共享平臺。云計算規模是非常巨大的，且具備共享功能。隨著云計算的進一步發展，云存儲漸漸也得到了越來越多的關注。本文便以云計算、云存儲為分析對象，探討云計算的訪問控制方法。

1訪問控制的原理

1.1傳統訪問控制方法。從上個世紀的70年代起，受主機系統共享數據、共享分析需求所致，云計算就此誕生。云計算出現的初衷是為了能夠管理數據，授權訪問權限。也就是說云計算能夠實現訪問控制，鑒別訪問用戶的身份，根據特殊控制手段與渠道，準許用戶訪問或限制用戶訪問，明確不同用戶的訪問范圍與權限。可以說這種技術成為了抵消、防止用戶非法入侵，阻止用戶非法破壞信息系統的重要手段。訪問控制的價值包括：利用訪問控制體系保護系統內存儲的用戶資源信息，以防非法用戶竊取資源以及瀏覽他人信息；成立共享平臺，從而使得到保護的用戶以及信息資源可以被許可用戶安全訪問；控制合法用戶權限，杜絕合法用戶私自篡改系統的訪問權限，防止非法用戶訪問系統。在計算機計算快速發展的今天，控制權限成為了人們所熟知的內容。

1.2RBAC96訪問控制。以角色訪問控制的模組分別對權限、角色、用戶三者關系進行描述，能夠解決在傳統訪問中暴露出的控制過程主體無法與特定實體靈活捆綁的問題。此訪問控制方法能夠靈活授權，故被當做經典訪問控制模組。另外RBAC模組的基礎RBAC96是這一模型的核心，所有后續RBAC模型都是根據RBAC96原形發展出來的。

RBAC授權即將客體存取訪問的權限于可控條件下，將有關操作提供給角色代表的用戶。該控制模型可以借助授權管理模式，基于某個角色多項權限，甚至這一權限能夠授權多個角色。伴隨著多年的研究，如今我國的技術人員已經在原有的RBAC基礎上提出了更多擴展模型。比較常見的包括任務訪問控制、事態云計算控制等。這些模型可以從多重角度解決系統訪問控制問題，保障信息訪問的可控性、安全性。

1.3訪問控制的語言描述。在訪問控制實踐中，出現了多種語言可以描述用戶訪問與授權管理的情況。這些語言是工程實踐和控制理論連接的橋梁，發揮著巨大的作用。目前主要有三種語言可以描述云計算訪問控制，不同語言的功能存有一定差異。

第一種安全斷言標記，這種語言以XML為基準，可用于不同安全級別的數據授權和認證交換。這種語言可以為身份提供者與服務提供者提供下述多種功能：認證申明，確保用戶已通過認證，實現單點登錄；屬性申明表明某個學科屬性；授權申明確保某資源所需權限。

第二種服務供應標記。這種語言同樣是以XML為標準，進行用戶賬號創建服務于處理用戶賬號請求。

第三種可擴展訪問控制標記。最后一種語言為以XML基準的策略語言、控制決策與響應語言，能夠有效控制Web服務的訪問，為XACML提供處理幾何規則、復雜策略功能，適用于大型云計算平臺訪問控制。

2云計算訪問控制問題

傳統訪問控制的手段和適用范圍早已無法滿足現階段云計算的架構要求。在虛擬技術出現的同時，云計算下的訪問控制早已從傳統用戶的授權轉變為虛擬資源安全訪問，這大大增加了其適用范圍與控制手段。此外訪問控制的管理方法和云計算的控制管理需求仍有許多矛盾同樣是需要解決的。另外關于機制方面，用戶跨領域訪問資源時，相互授權即資源共享問題還未曾得到解決方案。上述問題都是急需解決的問題。

3云計算訪問控制的研究

3.1訪問控制模型。建立安全訪問控制的模型，使用戶借助訪問控制模組獲取響應權限，借此來完成相關數據有效訪問。不過目前云計算訪問控制模型研究仍處于起步階段，所以需要根據訪問控制模型需求，將其劃分為任務訪問控制、屬性訪問控制、UCON訪問控制以及BLP云計算訪問控制四種控制模型。

3.2ABE機制訪問控制研究。密碼機制原理為通過數據加密使具有密鑰授權人員完成密文解密。密碼機制訪問控制能夠賦予信息在不可信的服務器端環境很大的安全性、保密性。數據所有者可以在存儲數據前對數據進行加密，以此來控制該資源訪問權限。ABE作為其中的佼佼者與常用密碼機制，獲得了十分廣泛的運用，為數據提供者提供了很好的數據控制能力。

結語：云計算訪問控制已成為安全領域中非常重要的問題。云計算訪問控制的研究頗受工業界、學術界的關注，在不斷發展與研究的過程中，云計算在近些年取得了一定進步，但仍有一系列的問題尚待解決。本文以云計算環境訪問控制框架為分析對象，全面闡述了云計算的訪問控制過程出現的問題，希望本文的研究能夠為其他的研究者予以一定參考，進一步提高云計算的能力，營造更加安全的云計算環境。