混合云计算环境中访问控制策略的动态融合与优化研究

项目名称： 混合云计算环境中访问控制策略的动态融合与优化研究

项目编号： No.61402418

项目类型： 青年科学基金项目

立项/批准年度： 2014

项目学科： 自动化技术、计算机技术

项目作者： 鲁剑锋

作者单位： 浙江师范大学

项目金额： 26万元

中文摘要： 混合云计算环境中多样化的业务需求通常基于云服务的组合来实现，安全需求则往往通过建立基于云服务组合依赖的访问控制融合策略来保障。然而，混合云计算所特有的异构性、动态性、分布性和自治性，给访问控制策略的无缝融合带来了诸多安全隐患。本项目拟对混合云计算环境中访问控制策略的动态融合机制与优化方法进行研究。具体内容包括：(1)采用统一的策略描述框架屏蔽异构策略的表征形式，引入时态逻辑分析策略融合自动触发规则，建立基于混合云服务组合依赖的策略动态融合机制。(2)设计基于模型检测的融合策略与组合服务策略的一致性验证算法，并采用谓词演算推理分析和评估不一致性消解方案的优先级和有效性。(3)提出基于优化设计的策略融合与服务组合方案优化配置方法，尽可能减少系统的安全性与可用性损失。本项目的研究将为混合云计算环境中访问控制的优化提供一种新的思路和方法，对解决混合云服务组合的安全问题有着重要的理论意义和应用价值。

中文关键词： 混合云计算；访问控制；策略融合；策略一致性；策略优化

英文摘要： In hybrid cloud computing environments, various business requirements are usually achieved by the compositions of heterogeneous cloud services. Correspondingly, the security requirements enforced in hybrid cloud computing can be ensured by establishing ac

英文关键词： hybrid cloud computing；access control；policy fusion；policy consistency；policy optimization