云计算环境中访问控制机制的研究与应用

西安电子科技大学 李世岗

本文在研究传统访问控制技术的基础上，分析了云计算环境下的访问控制技术的应用需求。针对云计算环境下的虚拟机安全和权限管理问题，提出并实现了基于访问控制技术的安全解决方案。主要工作如下： 1.研究了传统访问控制技术的应用现状，分析了云环境中访问控制技术应用现状，分析了其特点，并分析了云计算环境下的新需求。 2.针对虚拟机的安全隔离，以及虚拟机间存在的潜在隐蔽通道问题。本文在研究BLP的基础之上，提出了一种适用于虚拟环境的VBLP模型，并对该模型进行了证明。 3.针对云环境下管理员权限过大问题，依据;三权分立;思想提出了一种访问控制方案，并加以实现。三权分立的访问控制方案最大程度降低管理员由于恶意操作或者误操作给用户资源带来的风险。

云计算环境中访问控制机制的研究与应用