[发明专利]一种基于XACML的可验证的云访问控制方法

摘要

本发明公开了一种基于XACML的可验证的云访问控制方法，本方法为1)用户向物联网的传感器节点发出访问请求信息；2)该传感器节点的策略实施点PEP将访问请求生成决定权请求并将其转发给该传感器节点的云决策与验证点CDVP；3)CDVP将访问请求发给位于云A的策略决策点CPDP_A和云B的策略决策点CPDP_B；4)CPDP_A和CPDP_B分别对该访问请求进行访问控制决策，然后将决策结果返回给CDVP，对两返回结果进行比较若一致则将PEP执行返回结果；否则选择一返回结果发送给该传感器节点的策略决策点，然后CDVP做出授权决策发送给PEP执行。本方法充分利用云计算的计算能力，大大提高了计算效率。

主权项

一种基于XACML的可验证的云访问控制方法，其步骤为：1)用户U向物联网的传感器节点发出访问请求信息；2)该传感器节点的策略实施点PEP将访问请求生成决定权请求并将其转发给该传感器节点的云决策与验证点CDVP；3)该云决策与验证点CDVP将该决定权请求转发给位于云CloudA的策略决策点CPDP_A和云CloudB的策略决策点CPDP_B；4)策略决策点CPDP_A和策略决策点CPDP_B分别根据XACML访问控制策略对该决定权请求进行访问控制决策，然后将决策结果返回给该云决策与验证点CDVP；5)该云决策与验证点CDVP对该决定权请求的两返回结果进行比较：若决策结果一致，则将返回结果发送给该策略实施点PEP执行；若不一致，则选择其中一返回结果i发送给该传感器节点的策略决策点LPDP进行决策，然后该云决策与验证点CDVP将该策略决策点LPDP的决策结果与该返回结果进行对比，将做出的授权决策发送给该策略实施点PEP执行；其中，LPDP、CPDP_A、CPDP_B具有相同的XACML访问控制策略。