互聯(lián)網(wǎng)技術(shù)的誕生和快速發(fā)展,使信息和數(shù)據(jù)呈爆發(fā)式增長,用戶需要不斷加大系統(tǒng)硬件投入以提升自己的計算能力和存儲空間,但這種方式的服務(wù)能力有限、效率低下。此外,照高負載配置的服務(wù)器集群,在低負載時會造成資源的大量浪費和閑置,導(dǎo)致維護的成本較高。而云服務(wù)提供商通過將需求模塊化和集中化,有效地提升了資源的利用率;用戶獲得服務(wù)便利性的同時,還通過按需付費的方式降低了成本。因此,以資源租用、應(yīng)用托管、服務(wù)外包為核心的特點云計算技術(shù)一經(jīng)提出,便獲得了各界的廣泛關(guān)注。身份認證是云計算安全的基礎(chǔ),主要為用戶和云服務(wù)提供商的身份提供保證,阻止非法用戶獲取云資源。隨著云計算技術(shù)的快速發(fā)展,其部署規(guī)模越來越大,用戶需要頻繁地在不同的可信域之間穿越。然而,傳統(tǒng)的跨域身份認證技術(shù)無法滿足云計算的安全需求。為了解決上述問題,本文以無證書密碼體制和代理重簽名體制為基礎(chǔ),結(jié)合雙線性映射和PKI/CA體制的優(yōu)勢,提出了兩個新型的云計算環(huán)境下大規(guī)模應(yīng)用的跨域身份認證方案。（1）針對基于無證書簽名技術(shù)的跨域身份認證方案無法滿足匿名認證的不足,結(jié)合雙線性映射提出了一種新的云端跨域認證方案。認證雙方身份真實性由無證書簽名的合法性... 

【文章來源】：西北師范大學(xué)甘肅省

【文章頁數(shù)】：52 頁

【學(xué)位級別】：碩士

【部分圖文】：

云端跨域奔份認證架構(gòu)

圖３－２?ＵＭ中的跨域身份認證協(xié)議??

圖４－１異域證書轉(zhuǎn)換??

【參考文獻】：
期刊論文
[1]云計算中身份認證技術(shù)研究[J]. 周長春,田曉麗,張寧,楊宇君,李鐸.  計算機科學(xué). 2016(S1)
[2]基于服務(wù)架構(gòu)的密碼服務(wù)系統(tǒng)認證方案研究[J]. 葉偉偉,歐慶于,柏小武.  信息網(wǎng)絡(luò)安全. 2016(05)
[3]標(biāo)準(zhǔn)模型下的服務(wù)器輔助驗證代理重簽名方案[J]. 楊小東,李亞楠,高國娟,王彩芬,魯小勇.  電子與信息學(xué)報. 2016(05)
[4]安全高效的異構(gòu)無線網(wǎng)絡(luò)可控匿名漫游認證協(xié)議[J]. 周彥偉,楊波,張文政.  軟件學(xué)報. 2016(02)
[5]云環(huán)境下基于PTPM和無證書公鑰的身份認證方案[J]. 王中華,韓臻,劉吉強,張大偉,常亮.  軟件學(xué)報. 2016(06)
[6]PKI技術(shù)的近年研究綜述[J]. 林璟鏘,荊繼武,張瓊露,王展.  密碼學(xué)報. 2015(06)
[7]無雙線性對的基于身份代理重簽名方案[J]. 黃萍,楊小東,李燕,王彩芬.  計算機應(yīng)用. 2015(06)
[8]云存儲模式下智能手機個人信息的安全問題及對策[J]. 紀(jì)芳.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2014(10)
[9]基于身份的跨域直接匿名認證機制[J]. 周彥偉,楊波,吳振強,何聚厚,李駿.  中國科學(xué):信息科學(xué). 2014(09)
[10]云計算安全:架構(gòu)、機制與模型評價[J]. 林闖,蘇文博,孟坤,劉渠,劉衛(wèi)東.  計算機學(xué)報. 2013(09)

碩士論文
[1]云計算跨域身份認證技術(shù)研究[D]. 李欣.西安電子科技大學(xué) 2015
[2]基于PKI的多安全要素跨域身份認證系統(tǒng)設(shè)計[D]. 張巖.太原理工大學(xué) 2015
[3]PKI中證書撤銷機制的改進與研究[D]. 何斌.上海交通大學(xué) 2015
[4]云計算環(huán)境的身份認證的研究[D]. 扈瑩.北京工業(yè)大學(xué) 2014
[5]基于PKI的多域統(tǒng)—認證與授權(quán)系統(tǒng)設(shè)計與實現(xiàn)[D]. 合松.北京郵電大學(xué) 2013
[6]PKI信任模型與證書路徑構(gòu)造方法研究[D]. 孫尚波.沈陽航空航天大學(xué) 2011



本文編號：3449235