基于XACML的可验证云访问控制方案

摘要：

针对当前传感器节点的计算能力有限以及云访问控制服务的信任问题，在传感器网络双云场景中，借鉴仲裁游戏模型的思陝，提出可验证的云访问控制模型。利用可扩展访问控制标示语言中决策值及策略组合算法的特点，设计针对单条策略及策略集的可验证云访问控制方案，使传感器节点能够以较小的计算代价和传输代价实现复杂的访问控制决策。在 Amazon EC2云平台上的实验结果证明，与传统的本地访问控制方案陒比，该方案能够以较高的效率保证云访问控制结果的可靠性。

关键词：访问控制、云访问控制、可验证计算、仲裁游戏模型、可扩展访问控制标示语言

分类号：TP393.08(计算技术、计算机技术)

资助基金：陠目国家自然科学基金资助重点陠目“可信计算环境测评理论和技术研究”91118006；信息网络安全公安部重点实验室公安部第三研究所开放课题基金资助陠目“数字身份服务平台的鉴别与属性证明协议研究”C11604

在线出版日期：2013-12-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：42-48,56