信息通信技术与政策

信息通信技术与政策

信息通信技术与政策 ›› 2025, Vol. 51 ›› Issue (1): 64-70.doi: 10.12267/j.issn.2096-5931.2025.01.010

专题:网络安全 上一篇    下一篇

新型云安全访问控制系统的设计与实现

Design and implementation of a new cloud-secure access control system

金佳红, 康阳阳, 朱帅, 冯魁, 顾智杰, 徐艳杰   

  1. 中移(苏州)软件技术有限公司,苏州 215000
  • 收稿日期:2024-08-09 出版日期:2025-01-25 发布日期:2025-02-14
  • 作者简介:
    金佳红, 中移(苏州)软件技术有限公司交付服务部软件开发工程师,主要从事私有云平台相关研发工作;
    康阳阳, 中移(苏州)软件技术有限公司交付服务部软件开发工程师,主要从事私有云平台相关研发工作;
    朱帅, 中移(苏州)软件技术有限公司交付服务部软件开发工程师,主要从事私有云平台相关研发工作;
    冯魁, 中移(苏州)软件技术有限公司交付服务部产品经理,主要从事私有云平台相关领域研究和标准制定工作;
    顾智杰, 中移(苏州)软件技术有限公司交付服务部高级工程师,主要从事私有云平台相关领域研究和标准制定工作;
    徐艳杰, 中移(苏州)软件技术有限公司交付服务部副总经理,主要从事移动云底座相关的研究工作。

JIN Jiahong, KANG Yangyang, ZHU Shuai, FENG Kui, GU Zhijie, XU Yanjie   

  1. China Mobile (Suzhou) Software Technology Co., Ltd., Suzhou 215000, China
  • Received:2024-08-09 Online:2025-01-25 Published:2025-02-14

摘要:

随着云计算技术的迅速发展,越来越多的企业和个人选择将其业务和数据迁移到云平台上。然而,云环境的开放性和共享性也带来了诸多安全挑战,其中访问控制作为保障云安全的关键环节,显得尤为重要。针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任度分析等技术辅助决策提高用户在云环境的业务安全。

关键词: 用户行为分析, 特征提取, 访问控制

Abstract:

With the rapid development of cloud computing technology, more and more enterprises and individuals are choosing to migrate their business and data to cloud platforms. However, the openness and shared nature of cloud environments also bring numerous security challenges, among which access control stands out as a critical component for ensuring cloud security. This paper conducts in-depth research and discussion on the security design and implementation of access control in the cloud environment. It proposes a new system to solve the design and implementation of access control security, which includes the use of blockchain authorization security, user behavior analysis, feature extraction, trust analysis and other auxiliary decision-making to improve the business security of users in the cloud environment.

Key words: user behavior analysis, feature extraction, access control

中图分类号: