大数据环境下基于用户属性的细粒度访问控制

摘要

为解决大数据环境下统一授权管理的问题,分析开源组件Apache Ranger的模型与授权方式,综合考虑授权用户数量、策略管理难度等问题,提出基于用户属性的访问控制模型.将CP-ABE算法引入Ranger原生访问控制模型中,通过算法的加、解密为Ranger策略添加访问控制树,实现用户属性级别的授权和基于用户可变属性的动态访问控制.通过开发原型系统,实现权限管理、用户管理、属性管理等功能.在实验部分,通过对不同量级用户进行访问控制,验证模型的有效性.