信息网络安全

信息网络安全 ›› 2017, Vol. 17 ›› Issue (11): 55-61.doi: 10.3969/j.issn.1671-1122.2017.11.009

• • 上一篇    下一篇

基于角色的大数据认证授权一体化方案

庄浩霖1,2, 尚涛1,2(), 刘建伟1,2   

  1. 1. 北京航空航天大学电子信息工程学院,北京 100083
    2. 北京航空航天大学网络空间安全学院,北京 100083
  • 收稿日期:2017-09-10 出版日期:2017-11-20 发布日期:2020-05-12
  • 作者简介:

    作者简介： 庄浩霖（1994—）,男,山东,硕士研究生,主要研究方向为大数据安全、信息安全等;尚涛（1976—）,男,辽宁,副教授,博士,主要研究方向为网络编码、大数据安全、量子密码学等;刘建伟（1964—）,男,山东,教授,博士,主要研究方向为密码学、信息安全、网络安全等。

  • 基金资助:
    国家重点研发计划[2016YFC1000307];国家自然科学基金[61571024]

Integration Scheme of Authentication and Authorization for Big Data Based on Role

Haolin ZHUANG1,2, Tao SHANG1,2(), Jianwei LIU1,2   

  1. 1. School of Electronic and Information Engineering, Beihang University, Beijing 100083, China
    2. School of Cyberspace Security, Beihang University, Beijing 100083, China
  • Received:2017-09-10 Online:2017-11-20 Published:2020-05-12

RichHTML

1

PDF (PC)

241

摘要：

安全的认证授权机制是保证大数据平台安全的基础。文章分析了现有大数据环境下所面临的认证与授权方面的安全问题,将基于Kerberos的认证方案与基于XACML框架的访问控制方案相结合,设计了一个基于角色的大数据平台认证与访问控制一体化方案,并在实际环境下对方案进行实验验证。实验表明,本方案可以实现大数据平台远程登录认证与基于角色授权的功能,满足用户对大数据平台认证授权的安全需求。

关键词: 大数据, 认证, 访问控制, 角色

Abstract:

Secure authentication and authorization are the foundation to ensure the security of big data. In this paper, we analyze the security problems of big data environment from the perspective of authentication and authorization, combine the authentication scheme based on Kerberos and the access control scheme based on the XACML framework, and design an integration scheme of authentication and authorization for big data based on role. This scheme is also verified in a specific environment. Experimental results show that the proposed scheme can realize the remote authentication and role based authorization for a big data platform and fulfill the secure needs of authentication and authorization for a big data platform.

Key words: big data, authentication, access control, role

中图分类号: