一种基于视觉密码的云平台访问控制方案

摘要

针对云平台环境提出了一种基于视觉密码和角色的匿名访问控制方案.通过在原始的RBAC模型中增加一个角色授权代理来实现匿名性.通过身份验证的合法用户可以登陆系统并拥有其角色权限而又不会暴露隐私信息,同时由于采用了低开销的视觉密码而提高了云平台的性能.最后通过安全性分析讨论了该方案的匿名性及各种抗攻击能力.