Bài viết này đề xuất một mô hình kiểm soát truy cập dựa trên vai trò được lượng hóa cho đám mây, cung cấp giải pháp ủy quyền hiệu quả và điều chỉnh quyền linh hoạt khi có những truy cập trái phép. Giải pháp đề xuất chống lại các tấn công leo thang đặc quyền dựa trên cơ chế xác thực với mỗi vai trò trong từng phiên liên lại của mỗi đối tượng khác nhau. Kết quả phân tích được triển khai thực nghiệm trên ứng dụng trong đám mây IaaS. | Nghiên cứu khoa học công nghệ VỀ MỘT PHƯƠNG PHÁP ĐẢM BẢO AN TOÀN TRUY CẬP TÀI NGUYÊN ĐÁM MÂY Nguyễn Đào Trường Đoàn Thị Bích Ngọc Tóm tắt Điện toán đám mây ngày nay không chỉ phổ biến với khách hàng thương mại mà còn cả với những khách hàng giáo dục. Khi mà toàn bộ dữ liệu của chủ sở hữu được đưa lên đám mây thì bài toán an toàn truy cập lại càng trở lên cấp thiết hơn bao giờ hết. Bài báo này đề xuất một mô hình kiểm soát truy cập dựa trên vai trò được lượng hóa cho đám mây cung cấp giải pháp ủy quyền hiệu quả và điều chỉnh quyền linh hoạt khi có những truy cập trái phép. Giải pháp đề xuất chống lại các tấn công leo thang đặc quyền dựa trên cơ chế xác thực với mỗi vai trò trong từng phiên liên lại của mỗi đối tượng khác nhau. Kết quả phân tích được triển khai thực nghiệm trên ứng dụng trong đám mây IaaS. Từ khóa Đám mây Quyền Đặc quyền Vai trò. 1. GIỚI THIỆU Điện toán đám mây là sự kết hợp của các tài nguyên điện toán có thể cấu hình khác nhau như mạng máy chủ kho lưu trữ dịch vụ ứng dụng giúp cung cấp truy cập thuận tiện và theo yêu cầu cho người dùng đám mây 1 . Điện toán đám mây được nhiều nhà nghiên cứu đề cập đến và hiện đang được sử dụng trong nhiều lĩnh vực thương mại trong đó đám mây IaaS là một trong những lựa chọn khá nhiều. Các nhà cung cấp dịch vụ đám mây chịu trách nhiệm quản lý trong môi trường đám mây. Tuy nhiên một số lượng lớn sự cố rò rỉ dữ liệu và bảo mật thông tin là do các lỗ hổng trong hệ thống 2-4 . Trong mô hình kiểm soát truy cập bắt buộc mỗi đối tượng hệ thống tệp có một nhãn phân loại chẳng hạn như bí mật mức tối mật hoặc mức tuyệt mật. Hệ điều hành hoặc trung tâm bảo mật kiểm tra thông tin đăng nhập của từng người hoặc hệ thống trong khi truy cập một tài nguyên cụ thể để xác định quyền truy cập của người hoặc thiết bị cụ thể đó 5 . Kiểm soát truy cập dựa trên vai trò RBAC là một cơ chế kiểm soát truy cập được sử dụng rộng rãi và ủy quyền dựa trên vai trò là cách phổ biến nhất để chủ sở hữu dữ liệu cấp đặc quyền cho người dùng trong môi
