在云存儲(chǔ)服務(wù)模式中，數(shù)據(jù)存儲(chǔ)由不可信的服務(wù)器控制，處于用戶(hù)控制之外，訪(fǎng)問(wèn)控制的目標(biāo)是通過(guò)對(duì)數(shù)據(jù)進(jìn)行控制，確保只有被授權(quán)的用戶(hù)才能訪(fǎng)問(wèn)數(shù)據(jù)，從而保證云存儲(chǔ)中數(shù)據(jù)的保密性。

　　主流的訪(fǎng)問(wèn)控制模型糾有三種：自主訪(fǎng)問(wèn)控控制（DAC）、強(qiáng)制訪(fǎng)問(wèn)控制（MAC）、基于角色的訪(fǎng)問(wèn)控制（RBAC）。但這三種模型都無(wú)法滿(mǎn)足云存儲(chǔ)的應(yīng)用需求。主要表現(xiàn)為：1）DAC存在大規(guī)模用戶(hù)動(dòng)態(tài)擴(kuò)展問(wèn)題，即隨著用戶(hù)和資源數(shù)量的增長(zhǎng)，DAC中的ACL規(guī)模急劇增加，難以管理和維護(hù)；2）MAC模式靈活性不夠；3）RBAC［31難以實(shí)現(xiàn)細(xì)粒度訪(fǎng)問(wèn)控制，因?yàn)槿粢M(jìn)行細(xì)粒度的訪(fǎng)問(wèn)控制，必須對(duì)用戶(hù)進(jìn)行精確區(qū)分，從而使RBAC需要定義大量的用戶(hù)角色，這給角色的分配和管理帶來(lái)困難。

　　針對(duì)上述問(wèn)題，本文提出了一種適用于云存儲(chǔ)應(yīng)用需求的基于屬性的訪(fǎng)問(wèn)控制模型（attribute based　access control，ABAC），該模型將相關(guān)實(shí)體的屬性作為授權(quán)的基礎(chǔ)進(jìn)行訪(fǎng)問(wèn)決策，通過(guò)用戶(hù)屬性和數(shù)據(jù)屬性的匹配關(guān)系確定解密能力，不僅能夠簡(jiǎn)化云存儲(chǔ)環(huán)境下的權(quán)限管理，還能解決傳統(tǒng)訪(fǎng)問(wèn)控制模型中存在的大規(guī)模用戶(hù)動(dòng)態(tài)擴(kuò)展問(wèn)題、靈活性問(wèn)題和細(xì)粒度訪(fǎng)問(wèn)控制問(wèn)題。