一种新的访问控制策略描述语言及其权限划分方法

来源 :计算机学报 | 被引量 : 0次 | 上传用户：chen2591272

【摘要】

：

云平台RESTful接口往往暴露在Internet上,为保证云资源的安全,防止数据泄露和非授权访问,必须实施安全策略对这些接口进行访问控制.然而,目前RESTful接口缺乏统一的访问控制

【作者】

：

罗杨沈晴霓吴中海

【机构】

：

北京大学软件与微电子学院,北京大学软件工程国家工程研究中心

【出处】

：

计算机学报

【发表日期】

：

2018年6期

【关键词】

：

云安全权限管理权限划分权限分析授权策略云计算

【基金项目】

：

国家自然科学基金(61232005,61672062);国家“八六三”高技术研究发展(2015AA016009)资助~~

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

云平台RESTful接口往往暴露在Internet上,为保证云资源的安全,防止数据泄露和非授权访问,必须实施安全策略对这些接口进行访问控制.然而,目前RESTful接口缺乏统一的访问控制策略描述语言及相应的权限划分机制.这导致两个问题：（1）用户不得不学习不同的策略语言来管理不同云平台上的权限;（2）云服务提供商缺乏对RESTful接口的细粒度的访问控制,不符合最小特权原则.对此,该文提出了一种新的访问控制策略描述语言.该语言定义了RESTful的标准请求格式,从而可以直接从一个RESTful请求中构造样

其他文献

气管插管不同时机对急诊心肺复苏患者成功率的影响

目的分析不同时机气管插管对急诊心肺复苏患者成功率的影响。方法回顾性分析2014年9月至2015年9月大连大学附属新华医院收治的144例急诊心肺复苏患者的临床资料，根据气管插管

期刊

急诊心肺复苏不同时机气管插管成功率

枢纽型高架车站设计方案研究

文章对厦门地铁4号线官浔三线换乘高架站的设计方案进行总结和分析。从站位选择、建筑及结构设计、车站建筑布置、换乘方式及换乘通道设计等方面,详细阐述该站设计方案及具体

期刊

地铁高架车站三线换乘设计方案

中国药典2015年版四部特性检查法主要增修订内容解析

2010年版药典中中药、化学药、生物制品三部分别收载的凡例、附录、制剂通则、分析方法、指导原则、药用辅料等,在现版药典中将其整合为一,并编纂为第四部。新附录使用新的编

期刊

《中国药典》2015年版四部通则特性检查法

踇甲瓣切除后供足创面修复的远期随访

目的探讨踇甲瓣供足创面皮瓣及植皮坏死的原因和防治方法。方法回顾性分析2000年5月至2008年9月收治的120例游离踇甲瓣再造拇指患者。根据供足创面不同的修复方法分两组：A组76

期刊

踇趾皮甲瓣覆盖外科皮瓣

肿瘤转移的分子机制研究进展

肿瘤转移是临床肿瘤病人死亡的最主要原因之一.目前对其研究较多的是有关其分子机制方面,肿瘤转移是一个多阶段复杂的过程,其中包括肿瘤细胞的脱落、迁移、黏附、生长等,每一

期刊

肿瘤转移运动黏附降解

合理发展中国采矿业的政策分析

我国是世界上疆域辽阔、成矿地质条件优越、矿种齐全配套、资源总量丰富的国家，是具有自己资源特色的一个矿产大国。全国现已发现的矿产有171种，探明有一定数量的矿产有158种，探

期刊

采矿业矿产品矿产资源开发利用

四川省金川县城区红桥沟、蔡家沟泥石流及其防治

红桥沟、蔡家沟为大渡河上游（大金川）右岸的一级支沟，位于四川省金川县城区，曾多次发生过严重的泥石流灾害，直接威胁金川县城的安全。这两条沟的泥石流均为粘性泥石流，重度为2．10—2

期刊

四川金川县红桥沟蔡家沟山城地区泥石流泥石流防治

谈現代剧的“亮相”

<正> “亮相”,是指舞台演出时,上场与下场时的靜止姿态,以及在冲突尖銳,感情激动等场合下的靜止姿态。傳統戏中每一个重要角色上场,都配合着鑼鼓点子,来个“亮相”,每个大将

期刊

目的性

茜草抗氧化成分研究

目的：对有活性的茜草氯仿提取部位进行化学成分的分离筛选。方法：首次利用DPPH（1，1-diphenyl-2-picrylhydrazy）方法，对茜草提取部位进行抗氧化筛选。结果：从有活性的氯仿部位分离得

期刊

茜草DPPH抗氧化活性

悬索桥短吊索索力测试的探讨

因难以准确确定吊索的计算长度和抗弯刚度,按照公式法计算短吊索的索力误差一般较大。以新沟河大桥悬索桥吊索索力测试为研究背景,分析了吊索的边界条件、抗弯刚度、计算索长

期刊

短吊索索力测试频率法抗弯刚度有限元法

一种新的访问控制策略描述语言及其权限划分方法

其他学术论文