软件学报

作者：张建标，张兆乾，徐万山，吴娜

单位：张建标，北京工业大学 信息学部, 北京 100124;可信计算北京市重点实验室(北京工业大学), 北京 10012411,张兆乾，北京工业大学 信息学部, 北京 100124;可信计算北京市重点实验室(北京工业大学), 北京 10012402,徐万山，北京工业大学 信息学部, 北京 100124;可信计算北京市重点实验室(北京工业大学), 北京 10012403,吴娜，北京工业大学 信息学部, 北京 100124;可信计算北京市重点实验室(北京工业大学), 北京 10012404

关键词：区块链;ABAC;跨域;访问控制;数据共享

基金：北京市自然科学基金（M21039）；北京工业大学国际种子基金（2018A01）

云计算、物联网和移动互联网等新型计算模式的出现，使得域间相互访问以及数据共享的需求不断扩大，而目前"中心化"的传统访问控制技术所显现出的访问控制策略执行不透明、动态数据管理不灵活、资源拥有者自主性差，使其难以满足海量、动态和分布的新型计算模式.提出了一种以ABAC模型为基础、以区块链为交互方式的域间访问控制模型.介绍了ABAC模型和区块链的技术原理、特点、研究现状，详细阐述了模型框架，对ABAC模型进行了形式化定义；同时，对模型中的智能合约进行了具体描述，给出了本模型在具体场景中的应用和具体的访问控制流程；最后对比了现有的研究方案.该模型可以为域间访问提供标准化的安全、便捷、自主且细粒度的访问控制.

来源：2021年第5期

《软件学报》期刊编辑部

查看软件学报杂志2021年第5期