本文關鍵詞：IaaS云虛擬機eID可信驗證系統(tǒng)

  更多相關文章： 可信計算 云計算 基礎設施云 網絡電子身份證 遠程驗證

【摘要】：為了解決云計算模式下數(shù)據與計算遷移造成的用戶與云之間的互可信問題,從硬件平臺、用戶身份和用戶行為多個維度,研究并設計了IaaS云虛擬機(eID)可信驗證系統(tǒng).硬件平臺采用可信第三方架構,采用全國唯一的公民網絡電子身份eID標識用戶身份,建立誠信記錄,評估用戶行為.通過用戶身份可信性驗證、虛擬機可信性驗證等4個階段,有效解決了用戶與云之間的互可信問題.實驗結果表明,該系統(tǒng)可抵御常見攻擊方式,安全性高,且其計算時間復雜度在可接受范圍內.
【作者單位】： 北京郵電大學計算機學院;北京郵電大學可信分布式計算與服務教育部重點實驗室;中國農業(yè)銀行總行軟件開發(fā)中心;
【基金】：國家高技術研究發(fā)展計劃項目(2012AA01A404)
【分類號】：TP393.08
【正文快照】： 云計算在受到廣泛關注的同時其所面臨可信安全等方面的挑戰(zhàn)也是前所未有的\[1\].IaaS作為云計算中的服務模式,要求用戶將全部數(shù)據與計算托管到IaaS中,根據需求“彈性”的擴展服務能力,但同時帶來了兩大可信問題:云服務(虛擬機)可信性\[2\]和用戶身份可信性.針對這些問題,筆者

【參考文獻】

中國期刊全文數(shù)據庫 前1條

1 林闖;田立勤;王元卓;;可信網絡中用戶行為可信的研究[J];計算機研究與發(fā)展;2008年12期

【共引文獻】

中國期刊全文數(shù)據庫 前10條

1 童曉陽;;基于可信計算的廣域保護與變電站通信安全防御策略[J];電力系統(tǒng)自動化;2011年20期

2 吳強;;如何在可信網絡中保證網絡可用的研究[J];電腦知識與技術;2011年13期

3 周毅;鄭雪峰;于義科;;可信計算環(huán)境下基于進化理論的層信任模型實現(xiàn)[J];電信科學;2010年06期

4 陳亞睿;田立勤;楊揚;;云計算環(huán)境下基于動態(tài)博弈論的用戶行為模型與分析[J];電子學報;2011年08期

5 文元美;羅麗;黃景朝;劉桂雄;;物聯(lián)網模式下LED顯示可信集成平臺框架設計[J];自動化與信息工程;2012年01期

6 王興偉;王軍偉;黃敏;;基于狩獵搜索的可信QoS路由算法[J];東北大學學報(自然科學版);2012年10期

7 肖曉飛;賈穎;;認知計算在網絡安全態(tài)勢感知中的應用研究[J];大眾科技;2014年02期

8 楊曉輝;;基于動態(tài)ID遠程用戶身份認證方案的改進[J];電子技術;2014年06期

9 田俊峰;杜瑞忠;劉玉玲;;基于結點行為特征的可信性度量模型[J];計算機研究與發(fā)展;2011年06期

10 馬守明;王汝傳;葉寧;;基于信譽度集對分析的WSN安全數(shù)據融合[J];計算機研究與發(fā)展;2011年09期

中國重要會議論文全文數(shù)據庫 前2條

1 趙文超;王嘯;時金橋;譚慶豐;郭莉;;匿名資源發(fā)布策略用戶區(qū)分性的研究[A];2011年全國通信安全學術會議論文集[C];2011年

2 譚瑩;王丹;;基于流量的網絡行為分析模型的設計與實現(xiàn)[A];2010年全國通信安全學術會議論文集[C];2010年

中國博士學位論文全文數(shù)據庫 前10條

1 劉志輝;可信域間路由系統(tǒng)關鍵技術的研究[D];北京郵電大學;2011年

2 劉昌平;可信計算環(huán)境安全技術研究[D];電子科技大學;2011年

3 董宇欣;網構軟件信任演化模型研究[D];哈爾濱工程大學;2011年

4 呂宏武;面向分布式關鍵任務系統(tǒng)的自律可信性模型及其分析[D];哈爾濱工程大學;2011年

5 陳福明;分布式GIS環(huán)境下一種面向空間認知的基于可信度的信任管理模型[D];中國地質大學（北京）;2009年

6 楊曉暉;軟件行為動態(tài)可信理論模型研究[D];中國科學技術大學;2010年

7 滿君豐;開放網絡環(huán)境下軟件行為監(jiān)測與分析研究[D];中南大學;2010年

8 畢方明;空間信息處理的P2P分層網絡模型的研究[D];中國礦業(yè)大學;2010年

9 陳亞睿;云計算環(huán)境下用戶行為認證與安全控制研究[D];北京科技大學;2012年

10 張薇薇;開放式協(xié)作內容生產活動的可信評估研究[D];南京大學;2012年

中國碩士學位論文全文數(shù)據庫 前10條

1 劉小飛;分布式軟件動態(tài)調控策略研究[D];湖南工業(yè)大學;2010年

2 馬世敏;基于可信計算的內網監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];電子科技大學;2011年

3 劉磊;可信網絡連接關鍵技術研究與實現(xiàn)[D];西安電子科技大學;2010年

4 賀瑞蓮;基于信任服務IBE的權限管理[D];吉林大學;2011年

5 馬軍煜;多層分布式網絡系統(tǒng)中用戶行為可信的研究[D];杭州電子科技大學;2011年

6 王寧;基于行為信任的可信網絡模型研究[D];陜西師范大學;2011年

7 劉曉晨;可信平臺的網絡訪問控制技術研究與應用[D];南京理工大學;2011年

8 周茜;基于行為的動態(tài)信任量化機制的研究與應用[D];新疆大學;2011年

9 趙大偉;虛擬儀器網絡化測控可信技術及其評價方法[D];華南理工大學;2011年

10 李勇;網絡環(huán)境下跨域可信調度模型[D];西北師范大學;2010年

【二級參考文獻】

中國期刊全文數(shù)據庫 前4條

1 林闖,彭雪海;可信網絡研究[J];計算機學報;2005年05期

2 林闖;汪洋;李泉林;;網絡安全的隨機模型方法與評價技術[J];計算機學報;2005年12期

3 田立勤;林闖;;可信網絡中一種基于行為信任預測的博弈控制機制[J];計算機學報;2007年11期

4 林闖,任豐原;可控可信可擴展的新一代互聯(lián)網[J];軟件學報;2004年12期

【相似文獻】

中國期刊全文數(shù)據庫 前10條

1 Hong;在Windows XP/2000中輕松卸載Java虛擬機[J];電腦迷;2004年08期

2 陳雪梅;可視虛擬機關鍵技術研究[J];廣東科技;2005年08期

3 李超,方潛生;Java虛擬機中類裝載機制的原理分析與應用研究[J];安徽建筑工業(yè)學院學報(自然科學版);2005年05期

4 張幼真;;用虛擬機實現(xiàn)多系統(tǒng)操作[J];微電腦世界;2005年09期

5 劉暉;;系統(tǒng)問答[J];電腦迷;2005年05期

6 朱海華;陳自剛;;Java虛擬機性能及調優(yōu)[J];電腦知識與技術;2005年36期

7 楊麗潔;;虛擬機控制流的途徑[J];河北工業(yè)大學成人教育學院學報;2005年04期

8 方向陽;;“虛擬機”在實驗教學中的應用探索[J];中國現(xiàn)代教育裝備;2006年11期

9 張廣敏;盤細平;涂杰;;Java虛擬機的面向對象性[J];計算機應用與軟件;2006年03期

10 北鄉(xiāng)達郎;南庭;;嵌入式Java虛擬機滲透到手機以外的領域[J];電子設計應用;2007年10期

中國重要會議論文全文數(shù)據庫 前10條

1 孟廣平;;虛擬機漂移網絡連接方法探討[A];中國計量協(xié)會冶金分會2011年會論文集[C];2011年

2 段翼真;王曉程;;可信安全虛擬機平臺的研究[A];第26次全國計算機安全學術交流會論文集[C];2011年

3 林紅;;Java虛擬機面向數(shù)字媒體的應用研究[A];計算機技術與應用進展——全國第17屆計算機科學與技術應用（CACIS）學術會議論文集（上冊）[C];2006年

4 李明宇;張倩;呂品;;網絡流量感知的虛擬機高可用動態(tài)部署研究[A];2014第二屆中國指揮控制大會論文集（上）[C];2014年

5 楊旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虛擬機的備份系統(tǒng)實現(xiàn)[A];中國高等教育學會教育信息化分會第十二次學術年會論文集[C];2014年

6 沈敏虎;查德平;劉百祥;趙澤宇;;虛擬機網絡部署與管理研究[A];中國高等教育學會教育信息化分會第十次學術年會論文集[C];2010年

7 李英壯;廖培騰;孫夢;李先毅;;基于云計算的數(shù)據中心虛擬機管理平臺的設計[A];中國高等教育學會教育信息化分會第十次學術年會論文集[C];2010年

8 朱欣焰;蘇科華;毛繼國;龔健雅;;GIS符號虛擬機及實現(xiàn)方法研究[A];《測繪通報》測繪科學前沿技術論壇摘要集[C];2008年

9 于洋;陳曉東;俞承芳;李旦;;基于FPGA平臺的虛擬機建模與仿真[A];2007'儀表，自動化及先進集成技術大會論文集（一）[C];2007年

10 丁濤;郝沁汾;張冰;;內核虛擬機調度策略的研究與分析[A];'2010系統(tǒng)仿真技術及其應用學術會議論文集[C];2010年

中國重要報紙全文數(shù)據庫 前10條

1 寧家雨;虛擬機數(shù)據在哪個磁盤上？[N];網絡世界;2009年

2 本報記者 郭濤;誰來填補虛擬機的安全漏洞[N];中國計算機報;2010年

3 本報記者 郭濤;VMware改變軟件銷售模式[N];中國計算機報;2010年

4 盆盆;真實的虛擬機[N];中國電腦教育報;2004年

5 ;利用工具解決虛擬機監(jiān)測難題[N];網絡世界;2007年

6 宋家雨;別拿虛擬機不當固定資產[N];網絡世界;2008年

7 《網絡世界》記者 柴莎莎;虛擬機通信可視性很關鍵[N];網絡世界;2011年

8 Antone Gonsalves;Linux的虛擬化未來[N];中國計算機報;2007年

9 張承東;安全爭議讓虛擬化用戶“心虛”[N];網絡世界;2007年

10 本報記者 郭濤;消除虛擬機備份的尷尬[N];中國計算機報;2012年

中國博士學位論文全文數(shù)據庫 前10條

1 陳彬;分布環(huán)境下虛擬機按需部署關鍵技術研究[D];國防科學技術大學;2010年

2 劉海坤;虛擬機在線遷移性能優(yōu)化關鍵技術研究[D];華中科技大學;2012年

3 劉謙;面向云計算的虛擬機系統(tǒng)安全研究[D];上海交通大學;2012年

4 趙佳;虛擬機動態(tài)遷移的關鍵問題研究[D];吉林大學;2013年

5 鄧莉;基于虛擬機遷移的動態(tài)資源配置研究[D];華中科技大學;2013年

6 李丁丁;虛擬機本地存儲寫性能優(yōu)化研究[D];華中科技大學;2013年

7 董玉雙;云平臺中虛擬機部署的關鍵問題研究[D];吉林大學;2014年

8 杜雨陽;虛擬機狀態(tài)遷移和相變存儲磨損均衡方法研究[D];清華大學;2011年

9 曹文治;虛擬機網絡性能優(yōu)化研究[D];華中科技大學;2013年

10 鄒瓊;Java虛擬機的自適應動態(tài)優(yōu)化[D];中國科學技術大學;2008年

中國碩士學位論文全文數(shù)據庫 前10條

1 鄧洋春;Java虛擬機關鍵機制研究與實踐[D];中南大學;2009年

2 陸曉雯;虛擬機資源監(jiān)測調整機制研究[D];華中科技大學;2008年

3 楊衛(wèi)平;面向虛擬機的網絡入侵檢測系統(tǒng)[D];華中科技大學;2008年

4 張德;硬件虛擬機的域間通訊和性能模型研究[D];華中科技大學;2008年

5 吳曉丹;反病毒虛擬機關鍵技術研究[D];中國科學技術大學;2009年

6 趙彥琨;虛擬機管理平臺中的虛擬機代理服務機制研究[D];華中科技大學;2009年

7 袁e，

本文編號：1261834