大数据环境下多源异构数据的访问控制模型

苏秋月; 陈兴蜀; 罗永刚

doi:10.11959/j.issn.2096-109x.2019009

您当前的位置：

首页 >

文章列表页 >

大数据环境下多源异构数据的访问控制模型

学术论文 | 更新时间：2024-06-03

- 大数据环境下多源异构数据的访问控制模型
- Access control model for multi-source heterogeneous data in big data environment
- 网络与信息安全学报 2019年5卷第1期页码：78-86
- 作者机构：
  
  1. 四川大学计算机学院，四川成都 610065
  2. 四川大学网络空间安全学院，四川成都 610065
  3. 四川大学网络空间安全研究院，四川成都 610065
- 作者简介：
  
  [ "苏秋月（1993- ），女，四川绵阳人，四川大学硕士生，主要研究方向为大数据平台数据治理与访问控制。" ]
  [ "陈兴蜀（1968- ），女，贵州六枝人，博士，四川大学教授、博士生导师，主要研究方向为云计算与大数据安全、可信计算与信息保障。" ]
  [ "罗永刚（1980- ），男，贵州瓮安人，博士，四川大学助理研究员，主要研究方向为云计算及大数据安全。" ]
- 基金信息：
  
  国家自然科学基金资助项目;The National Natural Science Foundation of China(61802270);国家自然科学基金青年科学基金资助项目;The National Natural Science Foundation of China Youth Science Fund Project(61802271);国家“双创”示范基地之变革性技术国际研发转化平台基金资助项目;The Transformational Technology International Research Platform for National Dual Innovation Base(C700011);中央高校基本科研业务费基础研究项目;The Fundamental Research Funds for the Central Universities(2017SCU11059);中央高校基本科研业务费基础研究项目;The Fundamental Research Funds for the Central Universities(SCU2018D018)
- DOI：10.11959/j.issn.2096-109x.2019009
  中图分类号： TP309.2
- 网络首发：2019-02，
  
  纸质出版：2019-02-15
- 稿件说明：
移动端阅览
苏秋月, 陈兴蜀, 罗永刚. 大数据环境下多源异构数据的访问控制模型[J]. 网络与信息安全学报, 2019,5(1):78-86.

Qiuyue SU, Xingshu CHEN, Yonggang LUO. Access control model for multi-source heterogeneous data in big data environment[J]. Chinese Journal of Network and Information Security, 2019, 5(1): 78-86.
苏秋月, 陈兴蜀, 罗永刚. 大数据环境下多源异构数据的访问控制模型[J]. 网络与信息安全学报, 2019,5(1):78-86. DOI： 10.11959/j.issn.2096-109x.2019009.

Qiuyue SU, Xingshu CHEN, Yonggang LUO. Access control model for multi-source heterogeneous data in big data environment[J]. Chinese Journal of Network and Information Security, 2019, 5(1): 78-86. DOI： 10.11959/j.issn.2096-109x.2019009.

摘要

大数据平台具有开放性和共享性，但随着数据量不断增加且用户访问上下文环境复杂多变，RBAC模型难以满足大数据环境下细粒度、灵活的访问控制。针对这一问题，提出了大数据平台下多源异构数据的访问控制模型。该模型根据属性动态地确定角色权限，并构建基于数据组的层次结构，实现数据属性的简单管理。对该模型进行了形式化定义，阐述了在 Hadoop 平台中的实现和工作流程，并通过实验验证了所提方案的性能开销相对较小。

Abstract

The big data platform is open and shared

but with the increasing amount of data and the complex and variable user access context

the RBAC model is difficult to meet the fine-grained and flexible access control in big data environment.To solve this problem

an access control model for multi-source heterogeneous data in big data platform is proposed.The model dynamically determines role permissions based on attributes and builds a hierarchical structure based on data groups to achieve simple management of data attributes.The model is formally defined

and the implementation and workflow in Hadoop platform are described.The experimental results show that the performance overhead of the proposed scheme is relatively small.

关键词

Keywords

references

WHITE T , . Hadoop-the definitive guide 4e [M ] // Hadoop:The Definitive Guide.O'Reilly Media,Inc . 2015 : 1 - 4 .

刘驰 , 胡柏青 , 谢一 . 大数据治理与安全:从理论到开源实践 [M ] . 北京 : 机械工业出版社 , 2017 .

LIU C , ZHOU B Q , XIE Y . Big data governance and security:from theory to open source practice [M ] . Beijing : China Machine PressPress , 2017 .

SPIVEY B , ECHEVERRIA J . Hadoop security:protecting your big data platform [M ] . O'Reilly Media,Inc. , 2015 .

SANDHU R S , COYNE E J , FEINSTEIN H L , et al . Role-based access control models [J ] . IEEE Computer , 2002 , 29 ( 2 ): 38 - 47 .

GUPTA M , PATWA F , BENSON J , et al . Multi-layer authorization framework for a representative Hadoop ecosystem deployment [C ] // ACM on Symposium on Access Control MODELS and Technologies . 2017 : 183 - 190 .

GUPTA M , PATWA F , SANDHU R . POSTER:access control model for the Hadoop ecosystem [C ] // ACM on Symposium on Access Control MODELS and Technologies . ACM , 2017 : 125 - 127 .

陈垚坤 , 刘文丽 . 一种适用于Hadoop平台的基于属性访问控制模型 [J ] . 河南师范大学学报(自然版) , 2016 ( 5 ): 146 - 153 .

CHEN Y K , LIU W L . Attribute-based access control model for Hadoop [J ] . Journal of Henan Normal University (Natural Edition) , 2016 ( 5 ): 146 - 153 .

GUPTA M , PATWA F , SANDHU R . An attribute-based access control model for secure big data processing in Hadoop ecosystem [C ] // ACM Workshop . 2018 : 13 - 24 .

HU V , FERRAIOLO D , KUHN R , et al . Guide to attribute based access control (ABAC) definition and considerations [J ] . NIST Special Publication , 2013 , 800 ( 162 ).

沈晴霓 , 杨雅辉 , 禹熹 , 等 . 一种面向多租户云存储平台的访问控制策略 [J ] . 小型微型计算机系统 , 2011 , 32 ( 11 ): 2223 - 2229 .

SHEN Q N , YANG Y H , YU X , et al . An access control policy for multi-tenancy cloud storage platform [J ] . Small Microcomputer System , 2011 , 32 ( 11 ): 2223 - 2229 .

LO N W , YANG T C , GUO M H . An attribute-role based access control mechanism for multi-tenancy cloud environment [J ] . Wireless Personal Communications , 2015 , 84 ( 3 ): 2119 - 2134 .

NGO C , DEMCHENKO Y , LAAT C D . Multi-tenant attribute-based access control for cloud infrastructure services [J ] . Journal of Information Security ＆ Applications , 2016 , 27-28 ( C ): 65 - 84 .

BHATT S , PATWA F , SANDHU R . An attribute-based access control extension for openstack and its enforcement utilizing the policy machine [C ] // IEEE,International Conference on Collaboration and Internet Computing . 2017 : 37 - 45 .

王于丁 , 杨家海 . 一种基于角色和属性的云计算数据访问控制模型 [J ] . 清华大学学报(自然科学版) , 2017 , 57 ( 11 ): 1150 - 1158 .

WANG Y D , YANG J H . Data access control model based on data’s role and attributes for cloud computing [J ] . Journal of Tsinghua University (Natural Science Edition) , 2017 , 57 ( 11 ): 1150 - 1158 .

GUPTA M , PATWA F , SANDHU R . Object-tagged RBAC model for the Hadoop ecosystem [C ] // IFIP Conference on Data and Applications Security and Privacy . 2017 : 63 - 81 .

浏览量

940

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

自定义密钥的加密去重云存储访问控制方案

基于场景感知的访问控制模型

基于区块链的电网可信分布式身份认证系统

基于区块链的访问控制技术研究进展

基于访问控制安全高效的多用户外包图像检索方案