论文部分内容阅读
随着云计算技术和物联网技术的快速发展,越来越多的场景需要虚拟资源和物联网终端协同工作以完成复杂的任务。结合云计算技术与物联网技术,用户能够灵活配置资源管理系统,从而实现对虚拟资源以及物联网终端的使用、监控与管理。云计算技术与物联网技术的结合与发展,进一步提升了虚实互联场景下轻量级资源管理系统的可用性、灵活性、可靠性和安全性。然而,在虚实互联的场景下,由于资源数量和种类繁多,资源的高效安全管理面临着严峻的挑战,问题核心在于目前资源管理机制无法满足虚实互联场景下的资源管理需求,从而引发了资源隔离和资源共享问题。具体来说,虚实互联场景下资源隔离的问题表现为目前的访问控制模型和访问控制方案无法实现资源之间的有效隔离,无法保证资源的安全性。而虚实互联场景下的资源共享问题则表现为现有的访问控制技术无法根据具体的应用场景,实现资源间灵活的数据交互。这些问题严重阻碍了云计算技术和物联网技术的进一步结合,影响了资源管理系统的可用性和安全性。为了解决虚实互联环境资源管理难题,满足虚实互联场景下资源隔离与资源共享的需求,本文分析了现有的访问控制技术,结合虚实互联场景下资源的特性,提出了虚实互联场景下的MIXAC模型。基于该模型提出了完整的资源管理方案,并在此基础上设计了虚实互联场景下的轻量级资源管理系统,最后对所提方案进行了实现和测试。本文的主要工作内容如下:(1)结合虚实互联环境下资源共享和资源隔离的需求,在BLP模型的基础上引入虚实互联环境下资源的相关特性和特定场景下的环境属性,提出更加高效和安全的MIXAC模型。(2)基于MIXAC模型,分析虚实互联环境下资源访问控制的需求,设计针对资源共享与资源隔离方案,以访问控制为关键点来实现虚实互联场景下资源管理系统的安全管理功能,并分析该方案的安全性和效率。(3)根据虚实互联场景下资源管理方案,结合虚实互联的应用场景以及当前常见的技术,以用户、资源以及环境的安全信息来实现访问控制,以系统层和网络层的协同运作来实现资源隔离与资源共享。(4)实现轻量级资源管理系统,在用户主体和资源主体两个方面进行功能测试,并且测试资源管理系统对云平台造成的性能影响,证明轻量级资源管理系统能够高效安全的实现资源隔离与资源共享,实现虚实互联场景下的资源管理。