论文研究云环境下基于使用控制的ABAC模型研究.pdf

针对云环境下基于属性的访问控制模型中决策不连续以及授权不灵活的问题，通过引入元状态以及使用控制中义务与条件的概念，提出一种改进的基于属性的访问控制模型。该模型通过对义务集的监控实现状态的转换，从而触发授权，实现灵活连续的授权。从形式化定义和安全性分析两方面进行研究，并分析该模型相应的优点。与传统模型相比，该模型具有更高的安全性以及更灵活的授权方式，更加适应云环境的动态要求。