5、增强云计算中的访问控制树

增强云计算中的访问控制树

1. 引言

云计算以其弹性计算和资源池化等特性，能够为租户及其终端用户提供高性能的服务。为实现这一目标，云服务提供商投入了大量资源用于处理和存储数据。

然而，出于规范要求和服务水平协议，云服务及其所托管的数据必须得到安全保护。数据泄露或滥用可能会给云服务提供商带来严重损失，包括法律责任、罚款以及市场声誉受损。

因此，云计算的安全控制需要满足以下基本要求：
- R1 ：云安全机制必须能够处理大量请求，并能快速进行评估。
- R2 ：云安全机制必须能够应对大量的用户和资源。

云访问控制（AC）机制对于满足这些要求尤为重要，它通过根据调用者身份、请求的资源或服务以及尝试的操作等参数做出授权决策，来管理对云资源和操作的访问。这些参数和分析方法构成了AC规则。

AC规则可以通过访问控制列表（ACL）或策略进行聚合。ACL是规则列表，用于明确用户是否可以访问特定资源，但可能会导致复杂的编写和维护工作。而AC策略可以捕获指定条件和操作的规则，提供了强大的表达工具，但需要更复杂的规则处理和推理过程，可能会影响性能。

为了实现快速的授权决策，研究人员提出了基于高速缓存树的访问控制树（ACT）机制。ACT将不同的策略和规则聚合到一个树结构中，通过哈希技术实现高效的数据搜索，从而简化了AC决策过程。本文在此基础上进行了扩展，引入了条件元素，以支持更复杂的实例级访问控制模型。

2. 技术现状

2.1 云计算访问控制机制

许多流行的云服务所采用的访问控制解决方