基于云平台的政务信息系统的访问控制设计

摘要：

根据政务信息化的运营特点与安全需求,结合强制访问控制、基于角色的访问控制和推理通道的访问控制,为基于云中心的政务信息系统设计了一种安全的混合访问控制模型,提出了事前建立访问控制基线、事中监测与仲裁威胁、事后审计与追溯的云计算安全访问控制机制.该方案满足系统数据级敏感标记、访问控制与权责、威胁监控与追溯、敏感数据密文控制、剩余信息保护的云计算安全性需求.

关键词： 政务信息系统 访问控制 云平台 整体设计

作者: 胡俊 张熠 黄传河

作者单位: 武汉大学计算机学院,湖北 武汉 430072;武汉市政务服务中心管理办公室,湖北 武汉 430012 武汉大学计算机学院,湖北 武汉 430072

会议类型: 国内会议

会议名称: 2013年第四届中国计算机学会服务计算学术会议

会议地点: 湖北恩施

会议语种:中文

页码: 147-151

在线出版日期: 2013-08-04（万方平台首次上网日期，不代表论文的发表时间）