朱愛梅++黃毅
摘 要:文章首先從傳統(tǒng)技術(shù)與創(chuàng)新訪問控制模型兩個(gè)方面對(duì)神經(jīng)網(wǎng)絡(luò)算法下的移動(dòng)云計(jì)算數(shù)據(jù)安全訪問控制原理進(jìn)行分析。在此基礎(chǔ)上結(jié)合不同神經(jīng)網(wǎng)絡(luò)算法環(huán)境,重點(diǎn)探討移動(dòng)云計(jì)算數(shù)據(jù)安全控制框架結(jié)構(gòu)設(shè)計(jì),以幫助提升系統(tǒng)運(yùn)行中的功能可行性,提升數(shù)據(jù)信息安全使用效率。
關(guān)鍵詞:神經(jīng)網(wǎng)絡(luò);云計(jì)算;安全控制
中圖分類號(hào):TP301 文獻(xiàn)標(biāo)識(shí)碼:A
1 引言(Introduction)
傳統(tǒng)問題的技術(shù)應(yīng)用主要是針對(duì)用戶識(shí)別所進(jìn)行。確定用戶的合法身份,只有合法用戶才可以通過訪問,最終使數(shù)據(jù)訪問安全性得到保障。但在訪問過程中安全識(shí)別速度并不理想,很難滿足使用需求,尤其是風(fēng)險(xiǎn)識(shí)別方面所存在的問題,傳統(tǒng)技術(shù)方法中并不能從根源上進(jìn)行預(yù)防[1]。用戶身份鑒定過程中同樣需要信息系統(tǒng)參與其中,這也是以信息為主體進(jìn)行的云計(jì)算訪問。計(jì)算機(jī)網(wǎng)絡(luò)不斷發(fā)展,傳統(tǒng)技術(shù)方法對(duì)神經(jīng)網(wǎng)絡(luò)算法的模擬形式已經(jīng)不能滿足使用需求,急需一項(xiàng)創(chuàng)新技術(shù)來提升運(yùn)算過程的穩(wěn)定性,為安全訪問創(chuàng)造一個(gè)適合的運(yùn)行環(huán)境。
2 訪問控制語言描述(Access control language
description)
2.1 RBAC96訪問控制模型
訪問控制模型建立中會(huì)對(duì)用戶之間的角色關(guān)系進(jìn)行確定,觀察運(yùn)行過程中所處環(huán)境是否對(duì)其安全性存在威脅。根據(jù)訪問請(qǐng)求直接進(jìn)行對(duì)應(yīng)數(shù)據(jù)劃分,進(jìn)入到訪問控制最佳效果中[2]。安全性提升需要保障信息訪問傳輸靈活性,只有達(dá)到這一效果,所開展的各項(xiàng)運(yùn)行關(guān)系中才不會(huì)因此受到影響,模型安全性也得到充分保障。該訪問控制模式屬于比較經(jīng)典的一種類型。訪問過程中各個(gè)系統(tǒng)之間關(guān)系如圖1所示。各個(gè)模塊之間相互聯(lián)系并在數(shù)據(jù)傳輸中互相配合,進(jìn)入到更深層次控制計(jì)劃中。角色和權(quán)限之間相互控制,圖中所表示內(nèi)容僅為比較經(jīng)典的部分,具體運(yùn)行中還會(huì)涉及其他不同類型的使用功能。對(duì)于發(fā)展中可能會(huì)涉及的使用功能,要從綜合功能優(yōu)化層面展開探討,從而達(dá)到最佳控制效果。在RBAC模型中,授權(quán)就是將這些客體的存取訪問的權(quán)限在可靠的控制下連帶角色所需要的操作一起提供給那些角色所代表的用戶[3]。通過授權(quán)的管理機(jī)制,可以給予一個(gè)角色以多個(gè)權(quán)限,而一個(gè)權(quán)限也可以賦予多個(gè)角色。RBAC1為角色分級(jí)模型,在角色域中加入了角色的繼承;RBAC2為角色限制模型,加入了約束條件;RBAC3為統(tǒng)一模型,是RBAC1模型和RBAC2模型的整合。RBAC經(jīng)過了多年的發(fā)展,形成了一套理論體系,其優(yōu)點(diǎn)和缺點(diǎn)也很明顯地顯現(xiàn)出來。
圖1中的關(guān)系圖建立過程中,可以根據(jù)實(shí)際使用情況有選擇性的優(yōu)化,從而達(dá)到最佳使用效果,以免在數(shù)據(jù)運(yùn)算和安全訪問過程中出現(xiàn)沖突問題。模型關(guān)系根據(jù)不同安全訪問方法會(huì)有明顯區(qū)分,基于技術(shù)方法選擇基礎(chǔ)上展開研究,從而達(dá)到最佳控制管理效果。
2.2 SAML應(yīng)用
該語言是針對(duì)訪問用戶安全識(shí)別來進(jìn)行的。用戶會(huì)針對(duì)信息群內(nèi)進(jìn)行一個(gè)安全性識(shí)別定義,確保所獲得的信息均在安全控制范圍內(nèi),實(shí)現(xiàn)授權(quán)數(shù)據(jù)安全標(biāo)定,在此基礎(chǔ)上也可以進(jìn)行更深入的安全控制選擇。語言描述直接關(guān)系到最終的控制語言應(yīng)用。提升系統(tǒng)運(yùn)行安全性,可以建立一個(gè)資源共享體系,從而達(dá)到更理想的控制管理效果。對(duì)于發(fā)展期間可能會(huì)產(chǎn)生的問題,充分探討其優(yōu)化解決措施,在語言標(biāo)定下達(dá)到最佳使用效果[4]。
2.3 SPML應(yīng)用
服務(wù)供應(yīng)標(biāo)定語言,對(duì)用戶所選擇的服務(wù)內(nèi)容進(jìn)行綜合標(biāo)定。在SPM端口中實(shí)現(xiàn)傳輸信息模式之間的相互標(biāo)記,從而達(dá)到最佳使用控制效果。通過各個(gè)系統(tǒng)之間相互聯(lián)系并深入探究解決規(guī)劃措施,最終控制效果也能得到保障[5]。
2.4 XACML應(yīng)用
目前最常用的是3.0版本,能夠應(yīng)用在Web服務(wù)系統(tǒng)中。在XML語言控制系統(tǒng)下對(duì)網(wǎng)絡(luò)信息進(jìn)行獲取,并將所獲得的信息應(yīng)用在參數(shù)描述中。不同信息系統(tǒng)所面對(duì)的各項(xiàng)管理控制計(jì)劃,在這一系統(tǒng)幫助下才能得到最佳使用效果。聯(lián)合控制實(shí)現(xiàn)也需要該項(xiàng)聯(lián)合語言支持,可補(bǔ)充SAML的缺陷弊端,對(duì)未來技術(shù)功能實(shí)現(xiàn)也有直接幫助[6]。
3 神經(jīng)網(wǎng)絡(luò)算法在移動(dòng)云計(jì)算數(shù)據(jù)安全訪問中的
框架設(shè)計(jì)(The framework design of neural
network algorithm in mobile cloud computing
data security access)
3.1 訪問體系和框架結(jié)構(gòu)
訪問安全控制功能實(shí)現(xiàn)需要嚴(yán)格控制其使用方向,以及不同環(huán)節(jié)中所遇到的用戶安全性問題。掌握引發(fā)風(fēng)險(xiǎn)問題的主要原因,才能更好地幫助解決問題,從而實(shí)現(xiàn)最終控制管理效果[7]。安全訪問控制過程中的體系框架控制如圖2所示。在此基礎(chǔ)上開展各個(gè)系統(tǒng)模塊之間的相互配合,用戶直接面對(duì)云平臺(tái)展開信息存儲(chǔ)計(jì)劃。當(dāng)進(jìn)入到平臺(tái)內(nèi)部控制體系時(shí),數(shù)據(jù)處理和運(yùn)算方法也不會(huì)因此受到影響。云平臺(tái)中開展的框架結(jié)構(gòu)設(shè)計(jì)主要從存儲(chǔ)和運(yùn)算兩部分進(jìn)行,分別用于信息安全管理和高效處理運(yùn)算,在此幫助實(shí)現(xiàn)更深層次的控制管理,為各項(xiàng)控制計(jì)劃進(jìn)行建立一個(gè)穩(wěn)定的基礎(chǔ)環(huán)境。
對(duì)于信息保存和運(yùn)算中的安全控制,框架內(nèi)部包含監(jiān)管和審計(jì)平臺(tái)。將所得到的計(jì)算結(jié)果直接應(yīng)用到信息系統(tǒng)中,得出與數(shù)據(jù)請(qǐng)求相匹配的安全控制方案。云計(jì)算模式下安全訪問中加強(qiáng)數(shù)據(jù)控制,實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)環(huán)境中各項(xiàng)設(shè)施的完善。
3.2 任務(wù)模式訪問控制系統(tǒng)
任務(wù)模式下的訪問安全控制,框架結(jié)構(gòu)設(shè)計(jì)中首先要確定結(jié)構(gòu)分層模式。根據(jù)不同任務(wù)處理模式來進(jìn)行安全控制,才能夠發(fā)揮云計(jì)算環(huán)境下的最大運(yùn)算能力。云計(jì)算中間環(huán)節(jié)建立一個(gè)RBAC模型,采用T-RBAC模式來實(shí)現(xiàn)全面控制計(jì)劃,為語言任務(wù)應(yīng)用建立一個(gè)適合環(huán)境??蚣芙Y(jié)構(gòu)設(shè)計(jì)中體現(xiàn)出用戶分流,均衡不同模塊之間的處理速度,從而達(dá)到最理想的控制效果。云服務(wù)器構(gòu)建后幫助完善系統(tǒng)功能需求,也是解決現(xiàn)存問題的有效措施。在權(quán)限捕捉過程中詳細(xì)劃分主體和客體,使服務(wù)型可信程度得到提升。云計(jì)算任務(wù)分揀模型如圖3所示。endprint
任務(wù)分揀需要體現(xiàn)出不同方向,分揀后進(jìn)入到數(shù)據(jù)處理模塊中,對(duì)數(shù)據(jù)安全性加以約束,增強(qiáng)用戶訪問中的安全控制能力。設(shè)計(jì)過程中發(fā)現(xiàn)影響安全性的因素后,更應(yīng)該從預(yù)防角度加以解決,控制完善,從而達(dá)到最佳效果。圖3中所表示的模型圖,反映出了云計(jì)算過程的動(dòng)態(tài)性。通過建立適合的工作環(huán)境,并充分體現(xiàn)出現(xiàn)場(chǎng)控制能力,對(duì)最終問題解決方案也有很好的聯(lián)系效果。云計(jì)算環(huán)境中所開展的各項(xiàng)綜合控制處理計(jì)劃,動(dòng)態(tài)性直接關(guān)系到最終數(shù)據(jù)處理的安全性。分揀過程中所遇到的問題,在此配合程度下也能得到更好的優(yōu)化解決。上述分揀流程中的問題處理方法,在應(yīng)用過程中需要結(jié)合實(shí)際需求進(jìn)行調(diào)整,以確保處理效率達(dá)到安全規(guī)定。
3.3 UCON 模型下的控制框架
移動(dòng)云計(jì)算在神經(jīng)網(wǎng)絡(luò)算法中能夠同時(shí)處理多項(xiàng)問題。框架設(shè)計(jì)中主要針對(duì)數(shù)字版權(quán)管理來進(jìn)行,并充分探討相關(guān)問題優(yōu)化措施。對(duì)于框架控制和現(xiàn)場(chǎng)各項(xiàng)問題補(bǔ)充,更應(yīng)該充分探討優(yōu)化措施,觀察現(xiàn)場(chǎng)是否存在消極影響,充分探討其優(yōu)化方案,從而達(dá)到安全隱患的深入控制。云計(jì)算環(huán)境下所開展的控制框架控制完善,要確保在功能上不存在沖突,并選擇一種適合在移動(dòng)客戶端基礎(chǔ)上運(yùn)行使用的網(wǎng)絡(luò)算法。云存儲(chǔ)空間中所保存的結(jié)構(gòu)信息,在此環(huán)境中使用最終效果也會(huì)得到明顯提升。神經(jīng)網(wǎng)絡(luò)算法更是注重對(duì)分散數(shù)據(jù)的整合運(yùn)算,在此環(huán)境中來實(shí)現(xiàn)綜合控制效率。系統(tǒng)結(jié)構(gòu)框架如圖4所示。系統(tǒng)運(yùn)行過程中各個(gè)模塊之間更應(yīng)該加強(qiáng)配合,proof manager用于幫助實(shí)現(xiàn)安全控制,并在UCON新模式下來構(gòu)建系統(tǒng)的優(yōu)化措施。
圖4中的運(yùn)行模式注重proof manager對(duì)整體運(yùn)行功能控制形式。當(dāng)發(fā)現(xiàn)現(xiàn)場(chǎng)存在安全隱患問題后,通過改變系統(tǒng)結(jié)構(gòu)形式,來實(shí)現(xiàn)更深層次優(yōu)化,避免類似影響問題繼續(xù)擴(kuò)大范圍。移動(dòng)云計(jì)算中的數(shù)據(jù)安全控制實(shí)現(xiàn),通過這種方法來幫助提升工作任務(wù)開展積極性,從而實(shí)現(xiàn)控制方法與運(yùn)算體系之間的相互結(jié)合。結(jié)構(gòu)設(shè)計(jì)任務(wù)完成后,安全控制主要針對(duì)內(nèi)部功能完善來進(jìn)行,觀察是否存在可能會(huì)影響到最終控制性能的因素,并探討其解決優(yōu)化措施。改變結(jié)構(gòu)中各個(gè)模塊組成形式,對(duì)最終方案完善也有很大幫助。
3.4 神經(jīng)網(wǎng)絡(luò)算法中云計(jì)算安全訪問層次優(yōu)化
神經(jīng)網(wǎng)絡(luò)算法中開展云計(jì)算安全控制,需要針對(duì)用戶群體進(jìn)行層次劃分。將其控制在安全的層次范圍內(nèi),主要從行為層次與權(quán)限層次兩方面進(jìn)行。對(duì)用戶的數(shù)據(jù)信息下載請(qǐng)求和傳輸請(qǐng)求加以控制,從而實(shí)現(xiàn)在控制能力上的提升。將用戶不同請(qǐng)求劃分在相關(guān)模塊中,實(shí)現(xiàn)對(duì)控制計(jì)劃更穩(wěn)定的運(yùn)算。圖5中以CCACSM模式下訪問層次結(jié)構(gòu)為例,突出云計(jì)算模式下強(qiáng)大的信息處理技術(shù),更應(yīng)該體現(xiàn)出不同方案中存在的技術(shù)性問題。云計(jì)算用戶神經(jīng)網(wǎng)絡(luò)算法相互結(jié)合,面對(duì)神經(jīng)網(wǎng)絡(luò)中復(fù)雜的分支體系,可以同時(shí)完成多項(xiàng)處理運(yùn)算任務(wù),對(duì)解決最終問題也有很大促進(jìn)作用。任何用戶在訪問過程中均能快速定位數(shù)據(jù)需求位置,通過網(wǎng)絡(luò)環(huán)境中的運(yùn)算處理來達(dá)到安全控制的效果。
4 神經(jīng)網(wǎng)絡(luò)算法下移動(dòng)云計(jì)算數(shù)據(jù)安全訪問控制
檢驗(yàn)(Mobile cloud computing data security
access control test in neural network algorithm)
結(jié)構(gòu)框架設(shè)計(jì)完成后,可以通過軟件程序仿真來檢驗(yàn)安全控制穩(wěn)定性,以及系統(tǒng)運(yùn)行中是否能對(duì)數(shù)據(jù)信息更高效處理。采用attribute-based proxy re-encryption對(duì)云計(jì)算系統(tǒng)中的數(shù)據(jù)軟件進(jìn)行加密。軟件程序模擬后在網(wǎng)絡(luò)環(huán)境中運(yùn)行,并模擬出網(wǎng)絡(luò)環(huán)境中的風(fēng)險(xiǎn)隱患對(duì)系統(tǒng)進(jìn)行攻擊,觀察系統(tǒng)內(nèi)的安全控制程序是否能夠達(dá)到最佳檢驗(yàn)效果,發(fā)現(xiàn)漏洞問題及時(shí)通過技術(shù)性方法優(yōu)化解決,避免類似問題繼續(xù)存在以影響系統(tǒng)使用安全性。設(shè)計(jì)期間的安全訪問控制制度中,更要體現(xiàn)出不同層次的規(guī)定和需要的服務(wù)功能。安全訪問中檢驗(yàn)通過后,移動(dòng)云計(jì)算才能投入使用。網(wǎng)絡(luò)環(huán)境中存在的風(fēng)險(xiǎn)隱患與環(huán)境有直接關(guān)系,確定影響方案并及時(shí)規(guī)劃解決,才能在神經(jīng)網(wǎng)絡(luò)系統(tǒng)中提升處理速度。對(duì)運(yùn)用的訪問信息進(jìn)行安全控制,加密處理,以免使用中隱私數(shù)據(jù)丟失,影響到最終的數(shù)據(jù)信息安全性。檢驗(yàn)所得結(jié)果可以應(yīng)用在最終的系統(tǒng)控制中,對(duì)各個(gè)模塊運(yùn)行使用安全性進(jìn)行評(píng)估,從而達(dá)到最佳控制效果?;跈z驗(yàn)結(jié)果開展的框架結(jié)構(gòu)和程序設(shè)計(jì)優(yōu)化才能達(dá)到最佳效果。上述幾種訪問模式經(jīng)過檢驗(yàn)后均具有安全控制能力,對(duì)系統(tǒng)運(yùn)行效率提升也有很大幫助。但程序運(yùn)行環(huán)境仍然需要繼續(xù)優(yōu)化,才能應(yīng)用在實(shí)際問題解決中。
5 結(jié)論(Conclusion)
通過以上論述內(nèi)容可以發(fā)現(xiàn),云計(jì)算環(huán)境中用戶無法控制資源,用戶和云平臺(tái)之間缺乏信任,遷移技術(shù)可能導(dǎo)致數(shù)據(jù)要變更安全域,多租戶技術(shù)使得訪問主體要重新界定,虛擬化技術(shù)會(huì)讓數(shù)據(jù)在同一物理設(shè)備上遭到竊取。所以,云計(jì)算給訪問控制研究提出了新的挑戰(zhàn):如何發(fā)展傳統(tǒng)的訪問控制技術(shù)來解決新型的云計(jì)算安全問題。面對(duì)這個(gè)挑戰(zhàn),學(xué)術(shù)界許多學(xué)者已經(jīng)展開了云計(jì)算環(huán)境下的訪問控制技術(shù)的研究,主要研究點(diǎn)集中在云計(jì)算環(huán)境下訪問控制模型、基于加密機(jī)制的訪問控制、虛擬機(jī)訪問控制等方面;各大云服務(wù)提供商在構(gòu)建云平臺(tái)和提供云服務(wù)的過程中也對(duì)現(xiàn)有的訪問控制技術(shù)進(jìn)行了嘗試和實(shí)踐。本文希望從學(xué)術(shù)界和工業(yè)界兩個(gè)方面對(duì)目前云計(jì)算環(huán)境下的訪問控制技術(shù)的研究和實(shí)踐進(jìn)行系統(tǒng)的綜述和梳理,希望能給該領(lǐng)域的研究者一些啟示,并對(duì)今后的研究方向做一個(gè)展望和探討
參考文獻(xiàn)(References)
[1] 謝麗霞,王志華.基于布谷鳥搜索優(yōu)化BP神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法[J].計(jì)算機(jī)應(yīng)用,2017,37(7):1926-1930.
[2] 李楚曦,樊曉椏,趙昌和,等.基于憶阻器的PIM結(jié)構(gòu)實(shí)現(xiàn)深度卷積神經(jīng)網(wǎng)絡(luò)近似計(jì)算[J].計(jì)算機(jī)研究與發(fā)展,2017,54(6):
1367-1380.
[3] 易金鑫,胡曉冬,姚建華,等.基于改進(jìn)BP神經(jīng)網(wǎng)絡(luò)算法的激光相變硬化層深度的研究[J].應(yīng)用激光,2017(1):72-78.
[4] 饒小康,賈寶良,魯立.基于人工神經(jīng)網(wǎng)絡(luò)算法的水廠混凝投藥控制系統(tǒng)研究與開發(fā)[J].長(zhǎng)江科學(xué)院院報(bào),2017,34(5):135-140.
[5] 楊婉婧,邢洪嘉,曹建芳.基于MapReduce的GA-BP神經(jīng)網(wǎng)絡(luò)算法并行化設(shè)計(jì)及實(shí)現(xiàn)[J].軟件導(dǎo)刊,2017,16(7):40-44.
[6] 劉銅,李小全,王永良,等.基于改進(jìn)模糊神經(jīng)網(wǎng)絡(luò)算法的炮兵火力運(yùn)用方案評(píng)估[J].指揮控制與仿真,2017,39(1):25-29.
[7] 黃勇東,陳冬灃,肖建華,等.基于小波包分解和改進(jìn)差分算法的神經(jīng)網(wǎng)絡(luò)短期風(fēng)速預(yù)測(cè)方法[J].浙江電力,2017,36(6):1-7.
作者簡(jiǎn)介:
朱愛梅(1977-),女,碩士,講師.研究領(lǐng)域:云計(jì)算,信息安全.
黃 毅(1976-),男,碩士,副教授.研究領(lǐng)域:信息安全.endprint