云计算中面向数据存储的安全访问控制机制

doi:10.3969/j.issn.1671-1122.2015.09.049

信息网络安全 ›› 2015, Vol. 15 ›› Issue (9): 221-226.doi: 10.3969/j.issn.1671-1122.2015.09.049

云计算中面向数据存储的安全访问控制机制

郑周¹(), 张大军¹, 李运发²

1.宁波市公安局,浙江宁波 3150401
2.杭州电子科技大学计算机学院,浙江杭州 310018

收稿日期:2015-07-15 出版日期:2015-09-01 发布日期:2015-11-13
作者简介:
作者简介：郑周（1980-）,男,浙江,工程师,硕士,主要研究方向：网络犯罪防范与打击、电子数据取证;张大军（1972-）,男,辽宁,工程师,硕士,主要研究方向：网络安全管理;李运发（1969-）,男,湖北,副教授,博士,主要研究方向：系统安全、云计算、虚拟机、性能评估等。
基金资助:
国家自然科学基金[61472112];浙江省自然科学基金[Y16F020058]

A Secure Access Control Mechanism for Data Storage in Cloud Computing

Zhou ZHENG¹(), Da-jun ZHANG¹, Yun-fa LI²

1. Ningbo Public Security Bureau, Ningbo Zhejiang 315040, China
2. School of Computer Science and Technology, Hangzhou Dianzi University, Hangzhou Zhejiang 310018, China

Received:2015-07-15 Online:2015-09-01 Published:2015-11-13

摘要/Abstract

摘要：

随着云计算技术和服务的不断发展,大规模的云存储已成为一种趋势。在此状况下,如何控制和阻止非授权用户使用云存储中的数据资源已成为一个迫切需要解决的问题。基于这种需求,文章提出一个基于角色加密（RBE）的模式,此模式整合了基于角色的访问控制方法。在基于角色加密模式基础上,文章构建了一个安全RBE-based混合云存储架构。而文章所提出的基于角色加密模式与构建的安全RBE-based混合云存储架构就构成了一种面向数据存储的安全访问控制机制。为了验证这种机制的可行性,文章进行了一系列的实验。实验结果表明,文章所提出的面向数据存储的安全访问控制机制是有效的。

关键词: 云计算, 数据存储, 数据资源, 安全访问控制

Abstract:

With the rapid development of technology and service of cloud computing, there has been a growing trend to use the cloud for large-scale data storage. This has raised the important security issue of how to control and prevent unauthorized access to data stored in the cloud. Under this state, we first put forward a role-based encryption (RBE) scheme that integrates the cryptographic techniques with the role-based access control (RBAC). Then, we present a RBE-based hybrid cloud storage architecture. All of these constitute a secure access control mechanism for data storage in cloud computing. In order to verify the feasibility of the mechanism, a series of experiments have been done. The experimental results show that it is feasible to ensure the security of access control about data storage in cloud computing.

Key words: cloud computing, data storage, data resources, secure access control

中图分类号:

TP309

郑周, 张大军, 李运发. 云计算中面向数据存储的安全访问控制机制[J]. 信息网络安全, 2015, 15(9): 221-226.

Zhou ZHENG, Da-jun ZHANG, Yun-fa LI. A Secure Access Control Mechanism for Data Storage in Cloud Computing[J]. Netinfo Security, 2015, 15(9): 221-226.

图/表 5

参考文献 21

[1]	AKL S G, TAYLOR P D.Cryptographic Solution to A Problem of Access Control in A Hierarchy[J]. ACM Transactions on Computer Systems, 1983, 1(3): 239-248.
[2]	ATALLAH M J, BLANTON M, FAZIO N, et al.Dynamic and Efficient Key Management for Access Hierarchies[J]. ACM Transactions on Information and System Security, 2009, 12(3): 96-139.
[3]	王淑娥,林柏钢,杨旸,等. 用于PHR云存储的属性密文访问控制方案[J]. 信息网络安全,2014,(5):15-20.
[4]	VIMERCATI S D C D, FORESTI S, JAJODIA S, et al. Over-encryption: Management of Access Control Evolution on Outsourced Data[C]//Proceedings of the 33rd International Conference on Very Large Data Bases, Vienna. Austria, 2007: 123-134.
[5]	BLUNDO C, CIMATO S, VIMERCATI S D C D, et al. Efficient Key Management for Enforcing Access Control in Outsourced Scenarios[C]//Proceedings of International Conference on Information Security. New York, USA, 2009: 364-375.
[6]	张红旗,刘江,代向东,等. 一种多级跨域访问控制管理模型[J]. 信息网络安全,2014,(2):1-6.
[7]	GENTRY C, SILVERBERG A.Hierarchical ID-based cryptography[C]//Proceedings of the 8th International Conference on the Theory and Application of Cryptology and Information Security. Queenstown, New Zealand: 2002, 548-566.
[8]	LUO S, CHEN Y, HU J B, et al.New Fully Secure Hierarchical Identity-Based Encryption with Constant Size Ciphertexts[C]//Proceedings of the 7th International Conference on Information Security Practice and Experience. 2011: 55-70.
[9]	WAN Z G, LIU J, DENG R H.A Hierarchical Attribute-Based Solution for Flexible and Scalable Access Control in Cloud Computing[J]. IEEE Transactions on Information Forensics and Security, 2012, 7(2): 743-754.
[10]	ALMUTAIRI A, SARFRAZ M, BASALAMAH S, et al.A Distributed Access Control Architecture for Cloud Computing[J]. IEEE Software, 2012, 29(2): 36-44.
[11]	ZHOU L, VARADHARAJAN V, HITCHENS M.Achieving Secure Role-Based Access Control on Encrypted Data in Cloud Storage[J]. IEEE Transactions on Information Forensics and Security, 2013, 8(12): 1947-1960.
[12]	YOUNIS A, KASHIF K, MADJID M.An Access Control Model for Cloud Computing[J]. Journal of Information Security and Applications, 2014, 19(1): 45-60.
[13]	LIU C L.Cloud Service Access Control System based on Ontologies[J]. Advances in Engineering Software, 2014, 69: 26-36.
[14]	LIN G Y, WANG D R, BIE Y Y, et al.MTBAC: A Mutual Trust based Access Control Model in Cloud Computing[J]. China Communications, 2014, 11(4): 154-162.
[15]	YANG K, JIA X H, REN K, et al.DAC-MACS: Effective Data Access Control for Multi-authority Cloud Storage Systems[J]. IEEE Transactions on Information Forensics and Security, 2013, 8(11): 1790-1801.
[16]	YANG K, JIA X H. Expressive, Efficient,Revocable Data Access Control for Multi-Authority Cloud Storage[J]. IEEE Transactions on Parallel and Distributed Systems, 2014, 25(7): 1735-1744.
[17]	WANG Z W, SHA K W, LV W.Slight Homomorphic Signature for Access Controlling in Cloud Computing[J]. Wireless Personal Communications, 2013, 73(1): 51-61.
[18]	CHEN T S, LIU C H, CHEN T L, et al.Secure Dynamic Access Control Scheme of PHR in Cloud Computing[J]. The Journal of Supercomputing, 2014, 67(3): 711-722.
[19]	XU L L, TANG S H.Verifiable Computation with Access Control in Cloud Computing[J]. The Journal of Supercomputing, 2014, 69(2): 528-546.
[20]	吕从东,韩臻,马威. 云存储服务端数据存储加密机制的设计和实现[J]. 信息网络安全,2014,(6):1-5.
[21]	HASSEN H R, BOUABDALLAH A, BETTAHAR H, et al.Key Management for Content Access Control in A Hierarchy[J]. Computer Networks, 2007, 51(11): 3197-3219.

云计算中面向数据存储的安全访问控制机制

A Secure Access Control Mechanism for Data Storage in Cloud Computing

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 5

参考文献 21

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[2]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[3]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[4]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[5]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[6]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[7]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.
[8]	田春岐, 李静, 王伟, 张礼庆. 一种基于机器学习的Spark容器集群性能提升方法[J]. 信息网络安全, 2019, 19(4): 11-19.
[9]	赵谱, 崔巍, 郝蓉, 于佳. 一种针对El-Gamal数字签名生成的安全外包计算方案[J]. 信息网络安全, 2019, 19(3): 81-86.
[10]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[11]	冯新扬, 沈建京. 一种基于Yarn云计算平台与NMF的大数据聚类算法[J]. 信息网络安全, 2018, 18(8): 43-49.
[12]	陶源, 黄涛, 张墨涵, 黎水林. 网络安全态势感知关键技术研究及发展趋势分析[J]. 信息网络安全, 2018, 18(8): 79-85.
[13]	张琦, 林喜军, 曲海鹏. 云计算中支持授权相等测试的基于身份加密方案[J]. 信息网络安全, 2018, 18(6): 52-60.
[14]	张建标, 杨石松, 涂山山, 王晓. 面向云计算环境的vTPCM可信管理方案[J]. 信息网络安全, 2018, 18(4): 9-14.
[15]	陈妍, 戈建勇, 赖静, 陆臻. 云上信息系统安全体系研究[J]. 信息网络安全, 2018, 18(4): 79-86.