基于用户信任值的HDFS访问控制模型研究

作     者：史文浩 江国华 秦小麟 王胜 SHI Wenhao;JIANG Guohua;QIN Xiaolin;WANG Sheng

作者机构：南京航空航天大学计算机科学与技术学院南京210016 

出 版 物：《计算机科学与探索》 (Journal of Frontiers of Computer Science and Technology)

年 卷 期：2016年第10卷第1期

页      面：25-35页

核心收录：

学科分类：08[工学] 0835[工学-软件工程] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金 江苏高校优势学科建设工程资助项目 江苏省研究生培养创新工程 

主　　题：云存储 HDFS 访问控制 信任值 

摘      要：目前,越来越多的用户使用云存储来保存或备份数据,以增强数据的可移动性,但针对云存储的安全性问题,研究人员主要关注隐私泄露、数据容灾、副本消除等方面,对访问控制的研究较少。在前人研究的基础上,提出了一种基于用户信任值的HDFS(Hadoop distributed file system)访问控制模型。该模型结合可信赖第三方认证系统Kerberos实现对用户的认证,并为每个用户设定一个信任值,通过信任值与信任值阈值的比较动态控制用户对HDFS的访问。实验结果表明,该模型不仅可以克服HDFS访问控制上的缺陷,而且能够动态、有效地控制用户对HDFS中资源的访问。