本文關(guān)鍵詞：云架構(gòu)下信息系統(tǒng)身份認證機制研究

  更多相關(guān)文章： Hadoop 公鑰基礎(chǔ)設(shè)施 身份認證 RSA算法

【摘要】：隨著以云計算、大數(shù)據(jù)為核心的互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,傳統(tǒng)信息系統(tǒng)與互聯(lián)網(wǎng)應(yīng)用系統(tǒng)正逐漸地融合。其中在軟件即服務(wù)的云計算理念影響下,信息系統(tǒng)后臺被移植到云計算環(huán)境中,可充分利用云計算的技術(shù)的優(yōu)勢完成信息系統(tǒng)的構(gòu)建、服務(wù)與維護等繁雜工作,用戶可便捷地通過信息系統(tǒng)的Web取得高效的服務(wù)。然而在云計算的“資源共享、按需分配”理念下,信息系統(tǒng)將會部署于分布式環(huán)境下,因此如何保障云架構(gòu)信息系統(tǒng)安全,尤其是保障云環(huán)境下信息系統(tǒng)各個物理獨立單元之間,以及與客戶端之間的信任認證關(guān)系,保證各個實體間身份可信,已成為當前亟需解決的問題。本文以構(gòu)建于Hadoop平臺之上的應(yīng)用信息系統(tǒng)為研究對象,結(jié)合公鑰基礎(chǔ)設(shè)施PKI技術(shù),研究并設(shè)計實現(xiàn)了其身份認證方案。同時對PKI下RSA加密/解密過程進行了并行化改進實現(xiàn)。主要的研究內(nèi)容如下:首先,研究與分析RSA算法原理,針對算法加密/解密實現(xiàn)中的大整數(shù)冪模運算的低效率問題,提出了在二進制序列化下利用并行冪模運算方式設(shè)計實現(xiàn)多線程RSA算法加密/解密過程。其次,研究現(xiàn)有Hadoop平臺下Kerberos協(xié)議身份認證機制,針對身份認證中所面臨的時間同步、KDC安全、抵賴機制等安全問題,提出了基于公鑰基礎(chǔ)設(shè)施PKI的Hadoop身份認證的解決方案,對該方案分別從PKI客戶端/服務(wù)端、認證端實體的初始化與分布式個體間認證協(xié)議三個部分予以設(shè)計并實現(xiàn)。最后,利用多線程處理器仿真了并行RSA加密/解密過程,結(jié)果表明與原有算法相比,改進后算法在時間上提升了17%。利用Hadoop應(yīng)用信息系統(tǒng)實驗平臺,分別從集群擴容、客戶端讀和寫數(shù)據(jù)等方向驗證了PKI身份認證功能的可行性。通過PKI與Kerberos兩種身份認證方案時間對比實驗表明,本文提出的PKI身份認證方案時間效率更高。
【學位授予單位】：哈爾濱理工大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TN918.4

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 黃健;;RSA公鑰加密體制的安全性分析與改進[J];計算機與網(wǎng)絡(luò);2016年01期

2 林碧英;王艷萍;;基于Hadoop的電力地理信息系統(tǒng)數(shù)據(jù)管理[J];計算機應(yīng)用;2014年10期

3 孫榮辛;田園;;基于Miller-Rabin素性檢測的多項式分解算法[J];計算機科學與探索;2014年12期

4 康鎮(zhèn)麒;呂克偉;;RSA/Rabin-Paillier陷門函數(shù)的比特安全性[J];密碼學報;2014年03期

5 趙開蘭;張曉旭;馬德;黃凱;嚴曉浪;;基于資源復用的RSA加速器層次化架構(gòu)[J];計算機工程與應(yīng)用;2014年19期

6 朱劭;崔寶江;;基于SAML的Hadoop云計算平臺安全認證方法研究[J];信息網(wǎng)絡(luò)安全;2013年12期

7 張晨;吳慶九;徐穎;;RSA密碼算法在云計算中的應(yīng)用[J];信息技術(shù)與標準化;2013年05期

8 俞能海;郝卓;徐甲甲;張衛(wèi)明;張馳;;云安全研究進展綜述[J];電子學報;2013年02期

9 唐笑林;;高效RSA算法的研究與并行實現(xiàn)[J];計算機工程;2013年02期

10 穆成新;張長倫;;云計算數(shù)據(jù)安全策略研究[J];計算機安全;2013年01期

中國碩士學位論文全文數(shù)據(jù)庫 前2條

1 章雙佐;基于云架構(gòu)的智能社區(qū)信息管理系統(tǒng)研發(fā)[D];吉林大學;2013年

2 盛宇偉;云計算環(huán)境下CA認證中心的研究與設(shè)計[D];北京郵電大學;2013年

，

本文編號：1231813