.png){kind=icon}
返回
A Zero-Trust Access Control Model Based on Attribute and Dynamic Trust Evaluation for Cloud Environments
.png){kind=icon}
OA
AI
DOI：10.3390/sym17122059.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
基于属性的访问控制（ABAC）因其灵活性和细粒度优势，已成为云环境中最适合的访问控制方法。然而，ABAC存在动态适应性不足和风险感知能力缺乏等问题。零信任架构（ZTA）通过持续信任评估为解决这些问题提供了新途径，但其对控制平面中策略决策点（PDP）组件的高度依赖引入了新的安全风险。针对此问题，本文提出了一种基于属性和动态用户信任评分的零信任访问控制模型（AT-ZTAC）。该模型引入信任评估模块，通过正向信任值和负向风险值实时量化用户的可信度，并将该量化结果动态整合到访问决策中，以实现细粒度、动态和安全的授权。此外，为解决PDP组件的单点信任风险，该模型采用基于BLS的阈值签名方案，确保控制平面在有限入侵下仍能正常运行，同时支持决策可追溯。理论分析表明，该模型显著提升了控制平面的整体安全性。实验结果显示，AT-ZTAC在信任评估有效性、访问决策吞吐量（达到1850 req/s，较传统ABAC提升54%）和访问控制准确率（达到96.8%）方面均优于对比模型。与现有解决方案相比，该模型在灵活性、准确性和效率方面具有优势，展现出在云环境中的应用潜力。
Keyword:
cloud computing
zero trust
attribute-based access control
trust evaluation
dynamic access control
期刊
S
IF:
2.2
论文数:
1.4K
被引数:
0
机构
引用论文
Smart contracts attribute-based access control model for security & privacy of IoT system using blockchain and edge computing基于区块链和边缘计算的物联网系统安全与隐私的智能合约属性基访问控制模型
PREAI
分享收藏Performance analysis of dynamic ABAC systems using a queuing theoretic framework基于排队论框架的动态ABAC系统性能分析.png)
COMPUTERS & SECURITY
COMPUTERS & SECURITYIF5.4
PREAI
分享收藏A neutrosophic AHP-based computational technique for security management in a fog computing network
PREAI
分享收藏
查看更多内容