论文部分内容阅读
针对云计算领域中基础设施服务在运行和管理中存在的安全问题，在传统访问控制模型的基础上综合考虑了云计算基础设施服务的特点，设计了一套访问控制模型。分析了云计算中安全问题的特点及现有方案的不足之处，提出基础设施服务的安全是云计算安全的基础。根据四条设计原则在RBAC模型和TE模型的基础上加以改进形成了适用于云计算基础设施服务的CIRBAC模型和CITE模型，对模型中的各个模块进行了详细的设计。在基于Xen虚拟化技术的OpenStack云计算环境中实现了这些访问控制模型。该模型很好地增强了云计算基础设施服务的安