Identity and Access Management Framework for Multi-tenant Resources in Hybrid Cloud Computing
虽然近年来越来越多的组织一直在尝试将其基础设施迁移到云端，但在混合云环境中如何管理身份和访问方面存在重大挑战。本文展示了一种新的身份和访问管理框架，在多租户混合云环境中的共享资源。本文演示了一种在云中实现本地身份的“镜像”身份的方法。遵循最佳安全实践，该框架确保只有合法用户才能在云中使用其镜像身份。此外，本文还提出了一种扩展框架以适应大型企业的技术。本文中展示的框架为企业在其混合云基础设施中实施身份和访问控制提供了全面且可扩展的解决方案。虽然本文的重点是在Google Cloud Platform中实现该框架，但它可以轻松应用于任何主要的公共云平台。
2022-03-22 cs.CR cs.DC cs.NI
A secure solution on hierarchical access control
分级访问控制是信息安全中一个重要而传统的问题。2001年，Wu等人提出了一种通过安全过滤器实现分层访问控制的优雅解决方案。Jeng和Wang提出了Wu et. al.的方法。然而，安全过滤方法在动态访问控制中是不安全的。Lie，Hsu和Tripathy，Paul指出了安全过滤器上的一些安全漏洞，并提出了一些改进措施来消除这些安全缺陷。本文对Jeng-Wang方法中的安全过滤器进行了改进，提出了一种新的安全解决方案。CA是一个超级安全类（用户）在我们提出的方法和$u_i$在我们的解决方案的安全过滤器是一个多项式的次数$n_i+1$在$\mathbb{Z}_p^*$，$f_i(x)=(x-h_i)(x-a_1)...(x-a_{n_i})+L_{l_i}(K_i)$。虽然我们的安全过滤器的程度比其他解决方案大，我们的解决方案是安全和有效的动态访问控制。
2011-11-30 cs.CR
Constructions of Control Sequence Set for Hierarchical Access in Data Link Network
针对TDMA数据链网络的差异化、大容量、高时隙利用率与抗窃听需求，提出基于控制序列的分级接入方案，推导HCS集设计理论界并构造两类最优序列集。
2024-03-03 cs.CR
Enforcing Access Control in Virtual Organizations Using Hierarchical Attribute-Based Encryption
虚拟组织是动态的组织间协作，涉及属于不同安全域的系统和服务。已经提出了几种解决方案，以保证执行的访问控制策略，保护在分布式系统中交换的信息，但没有一个地址的动态特性的虚拟组织。本文提出了一种动态分层的基于属性的加密（D-HABE）方案，该方案允许虚拟组织中的机构根据基于属性的策略对信息进行加密，使得只有具有相应属性的用户才能解密，另外，我们还引入了一种密钥管理方案，该方案决定了哪个用户有权从哪个域权威机构接收哪个属性密钥。
2012-05-25 cs.CR
vFAC: Fine-Grained Access Control with Versatility for Cloud Storage
近年来，云存储技术因其便捷性和低成本，在教育、商业、医疗等多个领域得到了广泛的应用。随着云存储技术的广泛应用，云网络中的数据访问控制方法变得越来越重要。密文策略基于属性的加密（CP-ABE）方案非常适合云存储中数据的访问控制。然而，在许多实际场景中，一个用户的所有属性不能由一个权威管理，所以出现了许多多权威CP-ABE方案。此外，云服务器通常是半可信的，这可能会泄露用户信息。针对上述问题，提出了一种基于多权限CP-ABE的云存储细粒度通用访问控制方案vFAC。vFAC具有大论域、无密钥托管问题、在线/离线机制、隐藏策略、可验证性和用户撤销等特点。最后，我们证明了vFAC在随机预言模型下是静态安全的.通过比较现有的几种方案在性能、计算开销和存储开销方面的优劣，可以得出vFAC方案具有更好的综合性和可扩展性的结论。
2018-11-08 cs.CR
Model Checking Access Control Policies: A Case Study using Google Cloud IAM
创作访问控制策略具有挑战性，并且容易发生错误配置。访问控制策略必须无冲突。因此，管理员应该识别策略规范与其预期功能之间的差异，以避免违反安全原则。本文旨在说明如何形式化地验证访问控制策略。模型检验用于根据访问控制模型支持的策略验证访问控制属性。作者将谷歌的云身份和访问管理（IAM）作为案例研究，并遵循NIST的指导方针自动验证访问控制策略。使用模型检验的自动验证可以作为一种有价值的工具，帮助管理员评估访问控制策略的正确性。这使得能够检查违反安全原则的情况，并执行策略的安全评估以实现合规性目的。作者演示了如何定义Google的IAM底层基于角色的访问控制（RBAC）模型，指定其支持的策略，并通过三个示例正式验证一组属性。
2023-03-29 cs.CR
Privacy-Preserving Identity and Access Management in Multiple Cloud Environments: Models, Issues, and Solutions
本文聚焦多云环境下隐私保护的身份与访问管理，梳理现有模型与问题，并提出创新分类法以支撑未来解决方案。
2024-12-29 cs.CR
An Efficient Method for Realizing Contractions of Access Structures in Cloud Storage
本文提出一种高效转换秘密共享方案以实现访问结构收缩的方法，解决了云存储中的属性移除和数据重定位问题，且能减少甚至无需额外的服务器存储。
2023-10-24 cs.CR
On the security of the hierarchical attribute based encryption scheme proposed by Wang et al
基于密文策略的分层属性加密（CP-HABE）是一种很有前途的加密原语，用于对云中的外包加密数据实施具有可扩展密钥委托和用户撤销机制的细粒度访问控制。Wang et al.（2011）提出了第一个CP-HABE方案，并证明了该方案在随机预言模型中是语义安全的[4，5]。由于其密钥委托机制的一些弱点，我们提出了两个攻击，我们证明了该方案不提供任何机密性和细粒度的访问控制。通过这种方式，任何只有一个属性的人都可以恢复云中的任何外包加密数据。
2018-10-13 cs.CR
Location- and Time-Dependent VPD for Privacy-Preserving Wireless Accesses to Cloud Services
近年来智能手机的出现改变了无线领域。智能手机已经成为云数据库的在线用户界面的平台。云数据库可以提供大量的用户私有和敏感数据（即，对象），而智能手机用户（即，对象）提供位置敏感信息。近年来，在无线访问云数据库中的安全和私有服务一直在积极讨论。然而，先前的技术对于移动对象的无线接入的动态性是不令人满意的。在本文中，我们提出了一种新的技术，动态生成虚拟专用数据库（VPD）的每次访问，考虑到主题的位置和时间信息。本文的贡献包括一个隐私保护的访问控制机制的动态无线接入。
2011-12-12 cs.CR cs.DB
Access Structures Determined by Uniform Polymatroids
如果参与者的集合被分成几个部分，并且同一部分中的所有参与者扮演相同的角色，则访问结构被称为多部分的。许多作者一直在寻找适合于某些特殊的多方接入结构族的理想秘密共享方案。本文提出了研究理想存取结构的新概念。我们不考虑特殊类的访问结构定义强加某些规定的假设，但我们调查所有的访问结构获得一致的polymatroids使用的方法开发的Farràs，马蒂-Farré和Padró。它们满足理想的必要条件，即，它们是拟阵端口。此外，这个家族中的一些对象可以用于秘密共享的应用。一致多拟阵的选择是由这样一个事实，即每个这样的多拟阵定义理想的访问结构的动机。本文提出的方法是通用的，并可以继续与其他类的多拟阵在进一步的类似研究。在这里，我们对由访问结构确定的参与者层次结构特别感兴趣，并且我们区分了两个主要类别：它们是分区的和分层的访问结构。绝大多数讨论分层访问结构的论文都考虑了分区或完全分层的访问结构。第4节总结了主要结果，其中介绍了可能出现部分层次属性的情况。特别地，描述了所获得的结构的分层顺序。令人惊讶的是，从均匀多拟阵获得的访问结构的层次顺序是平坦的，即，每条链最多有两个元素。在第5节中证明了一些分层存取结构族的理想性。
2021-07-22 cs.CR math.CO
Confidential Computing in Edge-Cloud Hierarchy
本文提出在边缘-云层级中利用静态/传输加密与可信执行环境保护数据，并通过区块链和强认证实现数据分割与共享，确保机密性、完整性和可用性。
2023-06-19 cs.CR
A Provenance-Policy Based Access Control Model For Data Usage Validation In Cloud
在像云这样的虚拟组织中，需要访问控制系统来约束可能导致安全漏洞的用户直接或间接行为。在云中，除了所有者访问机密数据外，还进行了第三方审计和会计，这可能会引发进一步的数据泄露。为了控制这样的数据泄漏和完整性，在过去的几个安全策略的基础上的角色，身份和用户属性的建议，并发现无效，因为他们依赖于静态的政策，不监控数据访问和它的来源。另一方面，出处跟踪数据使用及其来源，以证明数据的真实性。为了在像云这样的实时的系统中使用起源，服务提供商需要存储关于数据更改主题的元数据，该元数据通常被称为起源信息。本文提出了一种基于起源策略的访问控制模型，该模型的设计和集成系统，不仅使数据可审计，但也包括数据更改事件的问责制。
2014-11-07 cs.CR
Access Control for Hierarchical Joint-Tenancy
基本的基于角色的访问控制[RBAC]提供了一种基于组织内用户的分层角色来隔离访问权限的机制。当存在多个层次结构的紧密集成时，此模型不能很好地扩展。在存在联合租用和基于用户的层次结构的不同披露级别的需求的情况下，或者在我们的情况下，组织或公司，基本RBAC要求这些层次结构被有效地合并。必须转换有效代表用户组织和角色的特定角色，以适应用于控制访问的合并层次结构。从本质上讲，来自多个组织的用户从一个角色库中获得服务，这些角色旨在根据需要限制他们的访问。我们的工作建议，通过参数化的角色和特权，一种手段，准确地表示用户的角色在各自的层次结构中提供访问控制对象。使用此方法将减少角色和权限数量方面所需的复杂性。由此产生的角色、特权和对象集将大大简化访问角色层次结构的建模和可视化。本文将给出一些基于角色的访问控制，参数化的角色和特权的背景，然后专注于如何与参数化的角色和特权的RBAC可以作为一个访问控制解决方案的联合租赁所提出的问题。
2006-03-23 cs.CR
Combining Usability and Privacy Protection in Free-Access Public Cloud Storage Servers: Review of the Main Threats and Challenges
21世纪属于计算的世界，特别是由于所谓的云计算。这项技术可以实现无处不在的信息管理，因此人们可以在任何地方和任何时间访问他们的所有数据。在这种情况下，云存储的出现在过去五年中发挥了重要作用。如今，一些免费访问的公共云存储服务使用户可以免费备份其资产并管理和共享它们，这对中小企业（SME）来说是一个低成本的机会。然而，云存储的采用涉及数据外包，因此用户无法保证其数据的处理和保护方式。因此，似乎有必要赋予公共云存储一套手段，以保护用户的机密性和隐私，评估数据完整性，并保证信息资产的适当备份。在本文中，我们讨论了实现这一目标的主要挑战，并强调了最受欢迎的公共云存储服务中已经实现的一组功能。
2016-10-27 cs.CR
PML: An Interpreter-Based Access Control Policy Language for Web Services
访问控制是云等Web服务的重要组件。当前的云倾向于自己设计访问控制机制和策略语言。这导致两个问题：（i）云用户必须学习不同的策略语言以使用多种云，以及（ii）云服务提供商必须基于其业务需求定制授权机制，这带来了高开发成本。提出了一种新的访问控制策略语言PERM建模语言（PML），用于描述访问控制列表（ACL）、基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）等访问控制模型。PML的执行机制采用解释器对解释器的方式设计，不仅通过沙箱保护授权代码，而且还将PML扩展到所有支持Lua的程序设计语言。PML已经被实际项目采用，如Intel的RMD，VMware的Dispatch，Orange的Gobis等，这证明了PML的可用性。在OpenStack、CloudStack和Amazon Web Services（AWS）上的性能评估显示，PML的每个请求的执行开销低于5.9 us。
2019-03-23 cs.CR
Hierarchical Role-Based Access Control with Homomorphic Encryption for Database as a Service
数据库即服务提供了访问和管理客户数据的服务，这些服务提供了访问的便利性，并且这些服务的成本较低。DBaaS服务提供商可能不受信任，数据可能存储在不受信任的服务器上。访问控制机制可以限制用户的非授权访问，但在云环境中访问控制策略更加灵活。但是，攻击者可以通过滥用其他用户的权限来收集用于恶意目的的敏感信息，从而危及数据库安全。与DBaaS相关的其他问题是管理角色层次结构和数据库中查询事务的安全会话管理。提出了一种基于角色层次的多租户数据库访问控制方法。查询被授予最低访问权限，会话密钥用于会话管理。建议的工作保护数据免受特权升级和SQL注入。它使用部分同态加密（Paillier加密）对敏感数据进行加密。如果查询要对敏感数据执行任何操作，则需要额外的权限才能访问敏感数据。采用基于角色的访问控制和部分同态加密实现了数据的机密性和完整性。
2016-03-02 cs.CR
Blockchain-based RBAC Model with Separation of Duties constraint in Cloud Environment
近年来，云计算发展迅速，广泛应用于商业、科研等各个领域。然而，包括访问控制在内的安全问题是云计算推广过程中的一个非常重要的问题，影响了云计算的广泛应用。作为这些问题的解决方案之一，我们提出了一种基于区块链的基于角色的访问控制模型，该模型在云环境中具有职责分离约束。在该模型中，我们使用Hyperledger Fabric作为存储访问控制策略的区块链平台，并提供了几个有效的角色管理功能。此外，将该模型与用户角色所有权验证机制相结合，提出了一种云存储数据访问控制方案，并分析了该方案的安全特性。最后，我们部署了Hyperledger Fabric测试网络，在阿里云环境下实现了一个在线测试系统，使用该方案执行访问控制，并评估了该场景下的模型性能。
2022-03-04 cs.CR
A JSON Token-Based Authentication and Access Management Schema for Cloud SaaS Applications
云计算正在显著重塑围绕虚拟化、处理能力、连接性和弹性等核心概念构建的计算行业，以通过广泛的网络存储和共享IT资源。它已经成为释放大数据、物联网、移动和Web应用程序以及其他相关技术潜力的关键技术，但它也带来了挑战-例如治理、安全和隐私。本文重点讨论了云计算的安全性和隐私性挑战，并特别提到了云SaaS应用程序的用户身份验证和访问管理。建议的模型使用一个框架，利用JWT的无状态和安全特性进行客户端身份验证和会话管理。此外，对受保护的云SaaS资源的授权访问也得到了有效管理。因此，引入了策略匹配门（PMG）组件和策略活动监视器（PAM）组件。此外，还建立了其他子组件，如策略验证单元（PVU）和策略代理数据库（PPDB），以优化服务交付。该模型的理论分析描绘了一个系统，是安全的，轻量级的和高度可扩展的云资源的安全性和管理。
2017-10-23 cs.CR cs.DC cs.PF
Access control management for e-Healthcare in cloud environment
语义Web技术代表了不同Web应用（如云计算）之间用户、资源和操作之间更丰富的关系形式。然而，语义Web应用提出了新的安全机制，特别是在访问控制模型的要求。针对现有的访问控制方法，提出了一种基于语义的访问控制模型，该模型考虑了云计算环境中不同实体之间的语义关系。基于角色的访问控制技术丰富了语义Web技术的研究，可以应用于医疗信息系统或电子医疗系统中。本文的工作表明语义Web技术为异构系统中复杂的分布式数据管理提供了有效的解决方案，并可用于医疗信息系统。
2017-10-25 cs.CR cs.CY
Access control in a distributed micro-cloud environment
针对分布式微云中ABAC策略管理复杂的问题，本文提出融合用户与对象层次结构的ABAC模型及策略引擎，并通过云用例验证其可降低管理开销。
2024-10-26 cs.CR
On the Practicality of Cryptographically Enforcing Dynamic Access Control Policies in the Cloud (Extended Version)
对云托管数据实施强大和动态访问控制的能力，同时确保云本身的机密性，是许多用户和组织的明确目标。为此，有许多密码学研究提出使用（分层）基于身份的加密，基于属性的加密，谓词加密，功能加密和相关技术来对不可信的云提供商执行强大的私有访问控制。然而，这项工作的绝大多数研究静态模型，其中正在实施的访问控制策略不随时间而变化。这与利用动态数据和/或策略的大多数实际应用程序的需求相反。在本文中，我们表明，在不受信任的平台上的动态访问控制的加密执法会产生计算成本，在实践中可能是令人望而却步的。具体来说，我们开发了轻量级的结构来实施基于角色的访问控制（即，$\mathsf{RBAC}_0$）通过云托管的文件使用基于身份的和传统的公钥密码学。这是在尽可能接近密码学文献中假设的威胁模型下完成的。我们证明了这些结构的正确性，并利用现实世界的$\mathsf{RBAC}$数据集和访问控制社区开发的最新技术进行实验分析，通过模拟，其相关的计算成本。该分析表明，支持撤销、文件更新和其他状态更改功能可能会在即使是最小动态、现实的场景中产生令人望而却步的开销。我们确定了一些瓶颈，在这样的系统中，和富有成效的领域，为未来的工作，将导致更自然和更有效的建设的加密执行动态访问控制。
2016-04-26 cs.CR
Development of trust based access control models using fuzzy logic in cloud computing
云计算是一种在互联网上提供不同类型服务作为有用资源的技术。资源信任值将帮助云用户选择云提供商的服务来处理和存储他们的基本信息。此外，服务提供商可以根据信任值向用户提供访问权限，以保护云资源免受恶意用户的攻击。本文提出了一种基于用户和服务提供者行为的主观信任模型，并对信任值进行了计算。信任是模糊的，这促使我们应用模糊逻辑来计算云环境中云用户和服务提供商的信任值。我们使用的Mamdani模糊方法与高斯隶属函数的模糊化和三角隶属函数的解模糊化。采用性能和弹性等参数对资源进行信任评估。计算性能的属性是工作负载和响应时间。为了计算弹性，我们采用了可伸缩性、可用性、安全性和可用性。模糊C-均值聚类被应用到用于评估用户的信任值的参数，如坏请求，伪造请求，未经授权的请求，和总请求。
2019-11-21 cs.CR
P-MOD: Secure Privilege-Based Multilevel Organizational Data-Sharing in Cloud Computing
云计算改变了企业存储、访问和共享数据的方式。数据不断被上传到云端，并在一个由许多不同的个人组成的组织中共享，这些个人被赋予了某些数据访问权限。随着越来越多的数据存储需求转向云端，寻找安全高效的数据访问结构已成为一个主要的研究课题。通过不同的访问权限，具有更多权限的个人（在层次结构的较高级别）被授予比具有较少权限的个人（在层次结构的较低级别）更敏感的数据的访问权限。本文提出了一种基于口令的多级组织数据共享方案P-MOD，该方案将基于口令的访问结构与基于属性的加密机制相结合，以解决这些问题。每个级别的基于权限的访问结构都与由特定属性唯一定义的访问策略相关联。然后，在每个级别的每个访问策略下对数据进行加密，以根据特定数据使用者的数据访问权限授予他们访问权限。当且仅当某个人拥有一组正确的属性，可以满足该级别的访问策略时，排名在某个级别的个人可以解密密文（在该特定级别）。用户还可以在相对于用户级别的较低级别解密密文。安全性分析表明，在DBDH假设成立的情况下，P-MOD方案能够抵抗自适应选择明文攻击，综合性能分析表明，P-MOD方案在计算复杂性和存储空间方面比现有方案更有效，可用于组织内的安全数据共享.
2018-01-08 cs.CR
Privacy-Preserving Hierarchical Model-Distributed Inference
University of Illinois Chicago（伊利诺伊大学芝加哥分校）；Seagate Technology（希捷科技）
本文针对分层ML推理场景的数据与模型隐私保护需求，提出结合秘密共享、同态加密等技术的privateMDI方案，通过模型并行化和阶段优化降低通信开销，显著提升了隐私保护下的推理速度。
2024-09-15 cs.CR cs.LG
Streamforce: outsourcing access control enforcement for stream data to the clouds
随着人类活动和配备传感功能的设备每天产生大量数据，云计算成为存储和管理数据的可扩展且具有成本效益的平台。虽然云计算的好处很多，但当数据和计算外包给第三方时产生的安全问题仍然阻碍了向云的完全迁移。在本文中，我们专注于云上的数据隐私问题，特别是对流数据的访问控制。流数据的性质和共享数据的复杂性使得访问控制比传统的档案数据库更具挑战性。我们提出了Streamforce-一个允许数据所有者安全地将其数据外包到云的系统。所有者指定由云执行的细粒度策略。后者执行大部分繁重的计算，而对数据一无所知。为此，我们采用了一些加密方案，包括确定性加密，基于代理的属性为基础的加密和滑动窗口加密。在Streamforce中，访问控制策略被建模为安全的连续查询，这需要对现有流处理引擎进行最小的更改，并允许轻松表达各种策略。特别是，Streamforce附带了许多安全的查询操作符，包括Map，Filter，Join和Aggregate。最后，我们实现了Streamforce在一个开源的流处理引擎（ESTO），并评估其在云平台上的性能。结果证明了许多实际应用程序的实际性能，尽管安全开销是可见的，但Streamforce具有高度可扩展性。
2013-05-28 cs.CR cs.DB
Graph Neural Network Based Adaptive Threat Detection for Cloud Identity and Access Management Logs
Independent Researcher（独立研究者）
本文提出基于图神经网络的自适应威胁检测框架，用于实时分析云身份和访问管理日志中的异常行为，提升检测精度和可扩展性。
2025-12-11 cs.AI cs.CR
Stream on the Sky: Outsourcing Access Control Enforcement for Stream Data to the Cloud
School of Computer Engineering, Nanyang Technological University（南洋理工大学计算机工程学院）
针对云环境下实时流数据的访问控制问题，提出一种基于代理的属性加密方案，实现云端对加密流数据的细粒度访问控制执行，同时保证数据机密性和不可授权访问。
2012-10-02 cs.CR cs.DB cs.SY
