计算机科学与探索 ›› 2016, Vol. 10 ›› Issue (1): 25-35.DOI: 10.3778/j.issn.1673-9418.1503027
史文浩+,江国华,秦小麟,王 胜
SHI Wenhao+, JIANG Guohua, QIN Xiaolin, WANG Sheng
摘要: 目前,越来越多的用户使用云存储来保存或备份数据,以增强数据的可移动性,但针对云存储的安全性问题,研究人员主要关注隐私泄露、数据容灾、副本消除等方面,对访问控制的研究较少。在前人研究的基础上,提出了一种基于用户信任值的HDFS(Hadoop distributed file system)访问控制模型。该模型结合可信赖第三方认证系统Kerberos实现对用户的认证,并为每个用户设定一个信任值,通过信任值与信任值阈值的比较动态控制用户对HDFS的访问。实验结果表明,该模型不仅可以克服HDFS访问控制上的缺陷,而且能够动态、有效地控制用户对HDFS中资源的访问。