【摘要】：針對云計算環(huán)境中服務(wù)資源跨域訪問頻繁,安全管理邊界模糊,域外陌生資源的訪問與調(diào)度需要進行身份驗證和信任度量.在研究可信計算遠(yuǎn)程證明方法的基礎(chǔ)上,提出一種采用環(huán)簽名機制的消息簽名算法和信任驗證協(xié)議.利用域內(nèi)可信資源的TPM公鑰信息構(gòu)建的環(huán)方程對消息進行簽名與信任驗證,提供無須第三方參與的驗證雙方可信證明.相比較常用的遠(yuǎn)程證明方法,這種方法具有計算效率高、證明過程便捷的特點,適合跨域云服務(wù)資源訪問環(huán)境.通過構(gòu)建安全模型證明了方法安全性,利用運算類型對比說明了方法高效性,在Hadoop平臺下的應(yīng)用實驗驗證了方法的可行性.
[Abstract]:In view of the frequent cross-domain access of service resources in cloud computing environment, the security management boundary is blurred, and the access and scheduling of foreign resources need authentication and trust measurement. Based on the research of trusted computing remote proof method, a message signature algorithm and a trust verification protocol based on ring signature mechanism are proposed. The ring equation constructed by TPM public key information of trusted resources in the domain is used to sign and trust the message, and to provide the proof of trust between the two parties without the participation of a third party. Compared with the common remote certification method, this method has the characteristics of high computational efficiency and convenient certification process, and is suitable for cross-domain cloud service resource access environment. The method is proved to be safe by constructing a security model, and the efficiency of the method is proved by comparing the operation types. The feasibility of the method is verified by the application experiments under the Hadoop platform.
【作者單位】： 鄭州大學(xué)信息工程學(xué)院;信息工程大學(xué)理學(xué)院;
【基金】：國家“十一五”科技支撐計劃項目(2006BAF01A00)資助
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 姚瑤;王興偉;蔣定德;周福才;;一種基于PKI技術(shù)的跨異構(gòu)域認(rèn)證模型[J];東北大學(xué)學(xué)報(自然科學(xué)版);2011年05期

2 陳小峰;馮登國;;一種多信任域內(nèi)的直接匿名證明方案[J];計算機學(xué)報;2008年07期

3 裴俐春;陳性元;王婷;張斌;徐震;;一種基于信任度的跨異構(gòu)域動態(tài)認(rèn)證機制[J];計算機應(yīng)用;2008年06期

4 周彥偉;吳振強;蔣李;;分布式網(wǎng)絡(luò)環(huán)境下的跨域匿名認(rèn)證機制[J];計算機應(yīng)用;2010年08期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙琛;;基于PKI的CA認(rèn)證系統(tǒng)的研究[J];信息安全與技術(shù);2011年10期

2 彭新光;丁鵬飛;;基于ELGamal簽名的直接匿名認(rèn)證協(xié)議[J];保密科學(xué)技術(shù);2011年05期

3 譚良;劉震;周明天;;TCG架構(gòu)下的證明問題研究及進展[J];電子學(xué)報;2010年05期

4 甄鴻鵠;陳越;郭淵博;;一種基于DAA的強匿名性門限簽名方案[J];電子與信息學(xué)報;2010年03期

5 馮登國;秦宇;汪丹;初曉博;;可信計算技術(shù)研究[J];計算機研究與發(fā)展;2011年08期

6 蔣李;吳振強;王海燕;種惠芳;;基于動態(tài)信任值的DAA跨域認(rèn)證機制[J];計算機工程;2010年11期

7 周家晶;王福;沈寒輝;鄒翔;;PKI跨域信任計算方法[J];計算機工程;2011年13期

8 田苗苗;黃劉生;楊威;;高效的基于格的環(huán)簽名方案[J];計算機學(xué)報;2012年04期

9 許建真;馬彩玲;謝川川;;基于節(jié)點綜合性能的總線型應(yīng)用層組播模型[J];計算機應(yīng)用;2009年11期

10 李子臣;楊亞濤;曹陸林;郭寶安;徐樹民;;改進的跨域直接匿名認(rèn)證方案[J];計算機應(yīng)用;2010年12期

相關(guān)會議論文 前1條

1 沈寒輝;鄒翔;周家晶;;基于PKI的跨域邊界信任計算方法[A];全國計算機安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

相關(guān)博士學(xué)位論文 前7條

1 彭維平;基于可信平臺的數(shù)據(jù)泄漏防護關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2011年

2 楊力;無線網(wǎng)絡(luò)可信認(rèn)證技術(shù)研究[D];西安電子科技大學(xué);2010年

3 耿秀華;基于證書的信任管理研究[D];北京交通大學(xué);2009年

4 朱輝;若干安全認(rèn)證協(xié)議的研究與設(shè)計[D];西安電子科技大學(xué);2009年

5 方明偉;基于可信計算的移動智能終端安全技術(shù)研究[D];華中科技大學(xué);2012年

6 陳亮;基于格的數(shù)字簽名方案及其應(yīng)用[D];華中科技大學(xué);2013年

7 谷科;標(biāo)準(zhǔn)模型下基于身份的數(shù)字簽名方案研究[D];中南大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 秦文;基于指定識別的同時簽名方案設(shè)計與分析[D];南昌大學(xué);2010年

2 楊晶;面向服務(wù)計算的動態(tài)訪問控制模型研究[D];山東師范大學(xué);2011年

3 丁鵬飛;可信網(wǎng)絡(luò)連接直接匿名認(rèn)證研究[D];太原理工大學(xué);2011年

4 姜文濤;無線網(wǎng)絡(luò)中基于格的跨域認(rèn)證及路徑選擇方案研究[D];蘭州理工大學(xué);2011年

5 蔡志鵬;跨域單點登錄系統(tǒng)模型設(shè)計與口令同步方案研究[D];蘭州理工大學(xué);2011年

6 周彥偉;匿名通信系統(tǒng)若干理論及應(yīng)用研究[D];陜西師范大學(xué);2011年

7 梁龍;可信計算平臺匿名認(rèn)證機制的研究與應(yīng)用[D];南京理工大學(xué);2011年

8 馬彩玲;基于節(jié)點綜合性能的總線型應(yīng)用層組播模型[D];南京郵電大學(xué);2011年

9 李勇;網(wǎng)絡(luò)環(huán)境下跨域可信調(diào)度模型[D];西北師范大學(xué);2010年

10 李超零;可信計算中PrivacyCA系統(tǒng)的研究與實現(xiàn)[D];解放軍信息工程大學(xué);2010年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前8條

1 張帆;馬建峰;文相在;;通用可組合的匿名HASH認(rèn)證模型[J];中國科學(xué)(E輯:信息科學(xué));2007年02期

2 曹春杰;楊超;馬建峰;朱建明;;WLAN Mesh漫游接入認(rèn)證協(xié)議[J];計算機研究與發(fā)展;2009年07期

3 戴怡;楊庚;;網(wǎng)格環(huán)境下多域間的認(rèn)證機制研究[J];計算機工程與應(yīng)用;2007年05期

4 顧文剛;程朝輝;荊金華;張根度;;基于PKI的Kerberos跨域認(rèn)證協(xié)議的實現(xiàn)與分析[J];計算機科學(xué);2001年10期

5 羅琛,李沁,馬殿富;網(wǎng)格環(huán)境中跨異構(gòu)域身份鑒別系統(tǒng)的研究與實現(xiàn)[J];計算機工程;2005年22期

6 沈海波;洪帆;;基于Cookie的跨域單點登錄認(rèn)證機制分析[J];計算機應(yīng)用與軟件;2006年12期

7 朱鵬飛;戴英俠;鮑旭華;;基于橋CA的高兼容性分布式信任模型[J];軟件學(xué)報;2006年08期

8 楊超;曹春杰;馬建峰;;通用可組合安全的Mesh網(wǎng)絡(luò)認(rèn)證協(xié)議[J];西安電子科技大學(xué)學(xué)報;2007年05期

相關(guān)博士學(xué)位論文 前1條

1 黃辰林;動態(tài)信任關(guān)系建模和管理技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2005年

相關(guān)碩士學(xué)位論文 前2條

1 平野;基于PKI/CA的跨域認(rèn)證平臺的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2009年

2 白睿;網(wǎng)格跨域認(rèn)證關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2008年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 高嵐嵐;;云計算與網(wǎng)格計算的深入比較研究[J];海峽科學(xué);2009年02期

2 蔡構(gòu);胡欣薇;;云計算在網(wǎng)絡(luò)課程建設(shè)中的應(yīng)用探討[J];電子商務(wù);2010年03期

3 徐格靜;丁函;王毅;;云計算與網(wǎng)格計算分析比較[J];今日科苑;2010年24期

4 王威;;中小企業(yè)如何加強云安全措施[J];企業(yè)家天地(理論版);2011年06期

5 趙夢龍;龍士工;劉春英;;基于HITS算法的云化模型[J];微計算機信息;2009年30期

6 崔文;王國勇;;基于校園網(wǎng)的云計算應(yīng)用初探[J];微計算機信息;2010年18期

7 劉金;;Web服務(wù)在網(wǎng)格和云中的應(yīng)用[J];湖南電力;2010年03期

8 周鵬;李英;李志蜀;;大學(xué)計算機網(wǎng)絡(luò)課程教學(xué)模式探析[J];天中學(xué)刊;2010年05期

9 楊斌;劉海濤;;云計算對移動互聯(lián)網(wǎng)發(fā)展的助推作用[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2010年12期

10 高宏卿;翟炎杰;郭文鷺;;基于云計算的反垃圾郵件系統(tǒng)研究[J];河南師范大學(xué)學(xué)報(自然科學(xué)版);2011年02期

相關(guān)會議論文 前10條

1 閆相通;王忠杰;徐曉飛;;空間共享類服務(wù)資源的優(yōu)化調(diào)度方法[A];CCF NCSC 2011——第二屆中國計算機學(xué)會服務(wù)計算學(xué)術(shù)會議論文集[C];2011年

2 崔海東;;一種業(yè)務(wù)網(wǎng)架構(gòu)的網(wǎng)格云模型[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2009年年會論文集（上冊）[C];2009年

3 金松昌;方濱興;楊樹強;賈焰;;基于Hadoop的網(wǎng)絡(luò)安全日志分析系統(tǒng)的設(shè)計與實現(xiàn)[A];全國計算機安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

4 周相兵;馬洪江;楊興江;;一種基于云計算的語義Web服務(wù)組合模型研究[A];2009年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2009年

5 夏祥勝;洪帆;崔國華;;一個無證書的環(huán)簽名方案[A];2009年全國開放式分布與并行計算機學(xué)術(shù)會議論文集(上冊)[C];2009年

6 張峰;陳欣;劉淑霞;;一種以用戶為中心、人可參與的服務(wù)組合方法[A];CCF NCSC 2011——第二屆中國計算機學(xué)會服務(wù)計算學(xué)術(shù)會議論文集[C];2011年

7 劉建偉;于守健;樂嘉錦;;基于Web服務(wù)資源框架的流數(shù)據(jù)查詢處理系統(tǒng)[A];第二十二屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2005年

8 朱愛華;;基于語義網(wǎng)格的內(nèi)容管理系統(tǒng)[A];中國新聞技術(shù)工作者聯(lián)合會五屆一次理事會暨學(xué)術(shù)年會論文集（下篇）[C];2009年

9 田s，

本文編號：2380176