發(fā)布時(shí)間：2025-04-01 01:22

　　越來(lái)越多的個(gè)人和企業(yè)接觸到了云計(jì)算的便利,用戶只需利用網(wǎng)絡(luò)就能夠遠(yuǎn)程訪問(wèn)云中資源、部署環(huán)境、存儲(chǔ)數(shù)據(jù)。在獲得便利的同時(shí),云計(jì)算的安全問(wèn)題也進(jìn)一步暴露了出來(lái)。云計(jì)算自身的開(kāi)放性、動(dòng)態(tài)性,隨機(jī)性等特點(diǎn)使得云環(huán)境中一旦發(fā)生惡意攻擊行為,其破壞力和影響力將遠(yuǎn)超過(guò)傳統(tǒng)環(huán)境。在云計(jì)算環(huán)境中,現(xiàn)有的身份認(rèn)證技術(shù)可以實(shí)現(xiàn)對(duì)進(jìn)入云內(nèi)部的用戶身份合法性進(jìn)行判定,但這不能防止身份盜用或具有合法身份用戶的惡意破壞。為防止上述情況的發(fā)生,需要對(duì)用戶身份可信度進(jìn)行評(píng)估,以此作為附加的安全信息來(lái)實(shí)現(xiàn)對(duì)用戶的甄別和權(quán)限管理。本文提出一種基于用戶行為分析的身份可信度評(píng)估方法。由于用戶行為能夠客觀反映用戶實(shí)際操作對(duì)云環(huán)境的影響,通過(guò)用戶行為分析來(lái)判斷用戶身份可信度可以實(shí)現(xiàn)對(duì)不同類(lèi)型用戶的識(shí)別和管控。本文的主要研究?jī)?nèi)容包括:1.分析云環(huán)境中的可信需求,建立云服務(wù)提供商對(duì)用戶的可信關(guān)系。通過(guò)收集用戶與云服務(wù)提供商交互時(shí)的行為證據(jù),構(gòu)建層次化信任評(píng)估體系,利用模糊層次分析法對(duì)用戶行為進(jìn)行綜合度量,并作為用戶身份可信度評(píng)估的依據(jù)。2.構(gòu)建多部圖模型,利用多部圖模型特點(diǎn)將每個(gè)用戶映射成模型中的一個(gè)節(jié)點(diǎn),不再孤立的對(duì)單個(gè)用戶進(jìn)行判定,...

【文章頁(yè)數(shù)】：65 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
abstract
第1章 引言
    1.1 研究背景及意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
        1.2.1 用戶行為分析研究現(xiàn)狀
        1.2.2 可信評(píng)估方法研究現(xiàn)狀
    1.3 論文主要研究?jī)?nèi)容
    1.4 論文結(jié)構(gòu)安排
第2章 云計(jì)算及其安全問(wèn)題
    2.1 云計(jì)算介紹
        2.1.1 云計(jì)算的定義
        2.1.2 云計(jì)算體特點(diǎn)及分類(lèi)
        2.1.3 云計(jì)算技術(shù)體系結(jié)構(gòu)
    2.2 云安全問(wèn)題
        2.2.1 虛擬化安全問(wèn)題
        2.2.2 多租戶安全及用戶角色信任關(guān)系問(wèn)題
        2.2.3 數(shù)據(jù)安全及隱私保護(hù)問(wèn)題
    2.3 云計(jì)算認(rèn)證授權(quán)與可信問(wèn)題
        2.3.1 云環(huán)境中的認(rèn)證授權(quán)機(jī)制
        2.3.2 OpenStack中的安全機(jī)制
        2.3.3 云環(huán)境中的可信需求問(wèn)題
    2.4 本章小結(jié)
第3章 基于模糊層次分析法的用戶行為分析方法
    3.1 用戶行為證據(jù)獲取與處理
        3.1.1 用戶行為證據(jù)獲取
        3.1.2 用戶行為證據(jù)標(biāo)準(zhǔn)化處理
    3.2 層次化信任評(píng)價(jià)體系構(gòu)建
    3.3 基于模糊層次分析法的用戶行為分析
        3.3.1 層次分析法(AHP)
        3.3.2 模糊層次分析法(FAHP)
        3.3.3 用戶行為分析過(guò)程
    3.4 本章小結(jié)
第4章 基于用戶行為分析的身份可信度評(píng)估方法
    4.1 相關(guān)定義及整體框架
    4.2 構(gòu)建用戶行為多部圖模型
    4.3 基于多部圖模型的用戶身份可信度評(píng)估策略
        4.3.1 相關(guān)定義
        4.3.2 身份可信度獎(jiǎng)懲策略
        4.3.3 身份可信度時(shí)間衰減策略
        4.3.4 用戶可信等級(jí)劃分
    4.4 基于用戶身份可信度的訪問(wèn)控制模型
        4.4.1 基于角色的訪問(wèn)控制
        4.4.2 基于可信度的角色訪問(wèn)控制
    4.5 本章小結(jié)
第5章 實(shí)驗(yàn)與分析
    5.1 仿真數(shù)據(jù)
    5.2 用戶身份可信度評(píng)估
    5.3 訪問(wèn)控制模型系統(tǒng)展示
    5.4 本章小結(jié)
第6章 總結(jié)與展望
    6.1 總結(jié)
    6.2 未來(lái)工作
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間從事的科研工作及取得的成果



本文編號(hào)：4038723