現(xiàn)在的社會已經(jīng)進入了信息化時代,網(wǎng)絡變的越來越普及。人們也越來越多的感受到了網(wǎng)絡給生活帶來的諸多方便。多租戶是一種新.型的服務模式。通過多租戶服務,所有的租戶可以共享軟件、硬件以及維護成本,這使得每個租戶的支出得以減少。然而,多租戶為人們帶來好處與便利的同時,也帶來了許多新的安全問題。在多租戶服務中,多個租戶可以共享各種資源,這就使得多租戶服務對于身份認證的要求變的嚴格起來。本文基于分布式PKI的條件下對多租戶服務的身份認證技術進行了進一步研究。本文首先介紹了選題背景以及多租戶和PK工的國內(nèi)外研究現(xiàn)狀。介紹了PKI的基本理論與技術,介紹了多租戶的相關概念包括軟件即服務、多租戶概念以及多租戶的實現(xiàn)技術。然后對多租戶中的身份認證技術進行了研究,研究了多租戶服務中的數(shù)據(jù)隔離方式,提出一種適用于多租戶服務的分布式環(huán)境下的分布式PKI以及基于分布式PKI的多租戶服務身份認證方案。之后對文中提出的基于分布式PKI的多租戶身份認證框架進行分析,分析了文中所提方案中證書的驗證以及持證者身份的驗證流程,并將該身份認證方案應用于在線Doc文檔多租戶服務中,成功的實現(xiàn)了服務中的身份認證 

【文章來源】：北京郵電大學北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：58 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景
        1.1.1 選題背景
        1.1.2 研究意義
    1.2 研究現(xiàn)狀
        1.2.1 多租戶研究現(xiàn)狀
        1.2.2 PKI研究現(xiàn)狀
    1.3 論文的主要工作
    1.4 論文的組織結(jié)構(gòu)
第二章 相關理論與技術
    2.1 PKI基礎
        2.1.1 PKI簡介
        2.1.2 PKI的組成
        2.1.3 數(shù)字證書
        2.1.4 CA概述
    2.2 PKI信任模型
        2.2.1 相關概念
        2.2.2 嚴格層級信任模型
        2.2.3 單級CA信任模型
        2.2.4 分布式信任模型
        2.2.5 web信任模型
        2.2.6 以用戶為中心的信任模型
    2.3 多租戶及相關概念
        2.3.1 軟件即服務
        2.3.2 多租戶的概念
        2.3.3 多租戶的實現(xiàn)技術
    2.4 本章小結(jié)
第三章 多租戶服務的身份認證方案設計
    3.1 設計目標
        3.1.1 方案功能目標
        3.1.2 方案性能目標
    3.2 多租戶服務中的數(shù)據(jù)隔離
    3.3 分布式PKI的設計
        3.3.1 框架設計
        3.3.2 數(shù)據(jù)存儲結(jié)構(gòu)設計
        3.3.3 信任模型設計
    3.4 方案整體框架
    3.5 本章小結(jié)
第四章 多租戶服務的身份認證方案分析及應用
    4.1 身份認證方案分析
        4.1.1 證書的驗證
        4.1.2 持證者身份的驗證
        4.1.3 該方案的優(yōu)勢
    4.2 身份認證方案在在線Doc文檔服務中的應用
        4.2.1 在線Doc多租戶服務系統(tǒng)結(jié)構(gòu)
        4.2.2 在線Doc多租戶服務身份認證架構(gòu)
        4.2.3 應用場景舉例
    4.3 本章小結(jié)
第五章 總結(jié)與展望
    5.1 本文工作總結(jié)
    5.2 展望
參考文獻
致謝
攻讀碩士學位期間發(fā)表的論文


【參考文獻】：
期刊論文
[1]SaaS應用中的多租戶與安全技術研究[J]. 琚潔慧,吳吉義,章劍林,傅建慶.  電信科學. 2010(10)
[2]面向虛擬資源的云計算資源管理機制[J]. 袁文成,朱怡安,陸偉.  西北工業(yè)大學學報. 2010(05)
[3]云計算及其關鍵技術[J]. 陳全,鄧倩妮.  計算機應用. 2009(09)
[4]PKI安全認證體系的研究[J]. 張仕斌,何大可,代群.  計算機應用研究. 2005(07)
[5]基于PKI技術的數(shù)字簽名身份認證系統(tǒng)[J]. 劉知貴,楊立春,蒲潔,張霜.  計算機應用研究. 2004(09)
[6]PKI的互操作與信任模型[J]. 劉海龍,張其善,吳今培,原倉周.  計算機工程與應用. 2003(24)
[7]公開密鑰基礎設施（PKI）結(jié)構(gòu)[J]. 肖凌,李之棠.  計算機工程與應用. 2002(10)
[8]身份認證機制研究及其安全性分析[J]. 李金庫,張德運,張勇.  計算機應用研究. 2001(02)

碩士論文
[1]面向SaaS應用的多租戶海量存儲系統(tǒng)設計與實現(xiàn)[D]. 孫鵬.浙江大學 2010



本文編號：3288022