%0 Journal Article %T 云计算访问控制技术研究综述 %A 王于丁? %A 杨家海? %A 徐聪? %A 凌晓? %A 杨洋? %J 软件学报 %P 1129-1150 %D 2015 %R 10.13328/j.cnki.jos.004820 %X 随着云计算规模化和集约化的发展,云安全问题成为云计算领域亟待突破的重要问题.访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问.主要对目前云计算环境下的访问控制问题进行研究,首先介绍访问控制理论;然后分析了云计算环境下的访问控制技术体系框架,重点从云计算访问控制模型、基于abe(attribute-basedencryption)密码体制的云计算访问控制、云中多租户及虚拟化访问控制这3个方面对云计算环境下的访问控制问题进行综述,并且调研了工业界云服务提供商和开源云平台的访问控制机制;最后对未来的研究趋势进行了展望. %K 云计算 %K 云安全 %K 访问控制 %K 访问控制策略 %K 访问控制模型 %K abe(attribute-based %K encryption) %U http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=4820&flag=1