基于细粒度访问控制的大数据安全防护方法

摘要：

访问控制是保护信息系统数据安全的重要手段.但是大数据服务环境下,数据呈现分布式的特点.如何有效解决复杂用户多数据资源域的访问,是大数据安全的重要研究方向.针对这一问题,在深入分析大数据环境下访问控制技术的基础上,提出了一种基于细粒度访问控制的大数据安全防护方法.该方法采用基于属性的访问控制模型,解决了用户认证、域定位、访问决策以及模块关联的问题,实现了细粒度数据及服务的访问.在提出基本模型之上,结合实际的应用场景需求,给出了单域和跨域两个场景中的访问决策模型.详细描述了模型及决策算法,并给出了多域属性表同步方法.实验结果表明,该模型实现了细粒度访问,能够有效保护大数据环境下的数据安全,并且能够实现快速决策,高效访问.

关键词：大数据、信息安全、访问控制、属性、细粒度

所属期刊栏目：29

分类号：TP309(计算技术、计算机技术)

资助基金：国家电网公司总部科技项目JS71-16-005

在线出版日期：2019-10-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：134-140