云工作流环境下隐私感知的多租户访问控制模型

doi:10.13196/j.cims.2019.04.011

计算机集成制造系统 ›› 2019, Vol. 25 ›› Issue (第4): 894-900.DOI: 10.13196/j.cims.2019.04.011

云工作流环境下隐私感知的多租户访问控制模型

文一凭¹,刘建勋¹,窦万春²,陈爱民³,周昱昊⁴

1.湖南科技大学知识处理与网络化制造湖南省普通高校重点实验室
2.南京大学计算机科学与技术系
3.湘潭市规划信息技术研究中心
4.湖南华菱湘潭钢铁有限公司

出版日期:2019-04-30 发布日期:2019-04-30
基金资助:
国家自然科学基金资助项目(61402167,61772193,61572187);湖南省自然科学基金资助项目(2017JJ4036,2018JJ2139);湖南省教育厅创新平台开放基金资助项目(17K033)。

Privacy-aware multi-tenant access control for cloud workflow

Online:2019-04-30 Published:2019-04-30
Supported by:
Project supported by the National Natural Science Foundation,China(No.61402167,61772193,61572187),the Hunan Provincial Natural Science Foundation,China(No.2017JJ4036,2018JJ2139),and the Innovation Platform Open Foundation of Hunan Provincial Education Department,China(No.17K033).

摘要/Abstract

摘要： 云环境中的多租户服务模式与隐私保护需求给工作流系统访问控制提出了新挑战。通过考虑不同工作流任务与任务组合中的数据包含隐私信息的程度、租户对隐私保护的不同需求以及与时间、服务提供者等云环境特性因素相关的任务执行约束,提出一种云工作流环境下隐私感知的多租户访问控制模型,并结合该模型提出了一种隐私感知、动态责任分离的授权约束方法。通过应用实例验证了所提模型与方法的有效性。

关键词: 访问控制, 多租户, 云工作流, 隐私, 授权约束方法

Abstract: The multi-tenant service mode and needs of protecting user's privacy in cloud computing environment bring some new problems and challenges to the access control of a workflow management system.By considering the different degrees related to privacy involved in the workflow tasks and task combinations,the different privacy requirements of tenants and task execution constraints on characteristic elements of cloud computing environment such as time and service provider,a model of Privacy-aware Multi-tenant Access Control for Cloud Workflow (PMAC-CW) was proposed.A privacy-aware authorization method supporting dynamic separation of duty for PMAC-CW model was also proposed.It was proved that PMAC-CW model and privacy-aware authorization method were practical and feasible by applying them in real cloud workflow applications.

Key words: access control, multi-tenant, cloud workflow, privacy, authorization method

中图分类号:

TP311

文一凭,刘建勋,窦万春,陈爱民,周昱昊. 云工作流环境下隐私感知的多租户访问控制模型[J]. 计算机集成制造系统, 2019, 25(第4): 894-900.

[1]	刘庆祥,许小龙,张旭云,窦万春. 基于联邦学习的边缘智能协同计算与隐私保护方法[J]. 计算机集成制造系统, 2021, 27(9): 2604-2610.
[2]	曹雪莲,张建辉,刘波. 区块链安全、隐私与性能问题研究综述[J]. 计算机集成制造系统, 2021, 27(7): 2078-2094.
[3]	林国丹,黄钦开,余阳,潘茂林. Activiti引擎的无状态云工作流调度算法[J]. 计算机集成制造系统, 2020, 26(6): 1456-1464.
[4]	文一凭,王志斌,刘建勋,许小龙,陈爱民,曹步清. 混合云环境下成本与隐私感知的工作流调度方法[J]. 计算机集成制造系统, 2020, 26(6): 1582-1588.
[5]	姚艳,曹健. 一种成本有效的面向超参数优化的工作流执行优化方法[J]. 计算机集成制造系统, 2020, 26(6): 1628-1635.
[6]	李龙,古天龙,常亮,李晶晶,钱俊彦. 云制造中策略可更新的去中心化访问控制机制[J]. 计算机集成制造系统, 2019, 25(第9): 2280-2290.
[7]	张文芳,董冠群,王小敏,吴文丰. 基于多步动态信任评价的任务—角色基访问控制模型[J]. 计算机集成制造系统, 2018, 24(第8): 1983-1995.
[8]	刘元兵,张文芳,王小敏. 云制造环境下基于多属性模糊信任评估的访问控制方案[J]. 计算机集成制造系统, 2018, 24(第2): 321-330.
[9]	张嵩,赵佳莉,吴剑云. LBS的隐私关注与采纳意向的模型构建及实证[J]. 计算机集成制造系统, 2018, 24(第2): 524-532.
[10]	李金艳,余忠华. 面向协作的柔性工作流访问控制机制[J]. 计算机集成制造系统, 2017, 23(第6期): 1234-1242.
[11]	李学俊,陈千,刘祥俊,钟云香,徐佳,朱二周. 基于动态定价组合反向拍卖的云工作流系统资源分配机制[J]. 计算机集成制造系统, 2017, 23(第5期): 941-946.
[12]	文一凭,窦万春,刘建勋,陈爱民,周旻昊. 安全与成本感知的实例密集型云工作流调度方法[J]. 计算机集成制造系统, 2017, 23(第5期): 955-962.
[13]	郑宏升,俞东进,张蕾. 基于萤火虫算法和动态优先级的多QoS云工作流调度[J]. 计算机集成制造系统, 2017, 23(第5期): 963-971.
[14]	余洋,孙林夫,马亚花. 基于属性的云制造协同平台访问控制模型[J]. 计算机集成制造系统, 2017, 23(第1期): 196-202.
[15]	余洋,孙林夫,马亚花. 面向产业链协同云服务平台的多租户表单定制技术[J]. 计算机集成制造系统, 2016, 22(第9期): 2235-2244.

云工作流环境下隐私感知的多租户访问控制模型

Privacy-aware multi-tenant access control for cloud workflow

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics