互聯(lián)網(wǎng)技術的誕生和快速發(fā)展,使信息和數(shù)據(jù)呈爆發(fā)式增長,用戶需要不斷加大系統(tǒng)硬件投入以提升自己的計算能力和存儲空間,但這種方式的服務能力有限、效率低下。此外,照高負載配置的服務器集群,在低負載時會造成資源的大量浪費和閑置,導致維護的成本較高。而云服務提供商通過將需求模塊化和集中化,有效地提升了資源的利用率;用戶獲得服務便利性的同時,還通過按需付費的方式降低了成本。因此,以資源租用、應用托管、服務外包為核心的特點云計算技術一經(jīng)提出,便獲得了各界的廣泛關注。身份認證是云計算安全的基礎,主要為用戶和云服務提供商的身份提供保證,阻止非法用戶獲取云資源。隨著云計算技術的快速發(fā)展,其部署規(guī)模越來越大,用戶需要頻繁地在不同的可信域之間穿越。然而,傳統(tǒng)的跨域身份認證技術無法滿足云計算的安全需求。為了解決上述問題,本文以無證書密碼體制和代理重簽名體制為基礎,結合雙線性映射和PKI/CA體制的優(yōu)勢,提出了兩個新型的云計算環(huán)境下大規(guī)模應用的跨域身份認證方案。（1）針對基于無證書簽名技術的跨域身份認證方案無法滿足匿名認證的不足,結合雙線性映射提出了一種新的云端跨域認證方案。認證雙方身份真實性由無證書簽名的合法性... 

【文章來源】：西北師范大學甘肅省

【文章頁數(shù)】：52 頁

【學位級別】：碩士

【部分圖文】：

云端跨域奔份認證架構

圖３－２?ＵＭ中的跨域身份認證協(xié)議??

圖４－１異域證書轉換??

【參考文獻】：
期刊論文
[1]云計算中身份認證技術研究[J]. 周長春,田曉麗,張寧,楊宇君,李鐸.  計算機科學. 2016(S1)
[2]基于服務架構的密碼服務系統(tǒng)認證方案研究[J]. 葉偉偉,歐慶于,柏小武.  信息網(wǎng)絡安全. 2016(05)
[3]標準模型下的服務器輔助驗證代理重簽名方案[J]. 楊小東,李亞楠,高國娟,王彩芬,魯小勇.  電子與信息學報. 2016(05)
[4]安全高效的異構無線網(wǎng)絡可控匿名漫游認證協(xié)議[J]. 周彥偉,楊波,張文政.  軟件學報. 2016(02)
[5]云環(huán)境下基于PTPM和無證書公鑰的身份認證方案[J]. 王中華,韓臻,劉吉強,張大偉,常亮.  軟件學報. 2016(06)
[6]PKI技術的近年研究綜述[J]. 林璟鏘,荊繼武,張瓊露,王展.  密碼學報. 2015(06)
[7]無雙線性對的基于身份代理重簽名方案[J]. 黃萍,楊小東,李燕,王彩芬.  計算機應用. 2015(06)
[8]云存儲模式下智能手機個人信息的安全問題及對策[J]. 紀芳.  網(wǎng)絡安全技術與應用. 2014(10)
[9]基于身份的跨域直接匿名認證機制[J]. 周彥偉,楊波,吳振強,何聚厚,李駿.  中國科學:信息科學. 2014(09)
[10]云計算安全:架構、機制與模型評價[J]. 林闖,蘇文博,孟坤,劉渠,劉衛(wèi)東.  計算機學報. 2013(09)

碩士論文
[1]云計算跨域身份認證技術研究[D]. 李欣.西安電子科技大學 2015
[2]基于PKI的多安全要素跨域身份認證系統(tǒng)設計[D]. 張巖.太原理工大學 2015
[3]PKI中證書撤銷機制的改進與研究[D]. 何斌.上海交通大學 2015
[4]云計算環(huán)境的身份認證的研究[D]. 扈瑩.北京工業(yè)大學 2014
[5]基于PKI的多域統(tǒng)—認證與授權系統(tǒng)設計與實現(xiàn)[D]. 合松.北京郵電大學 2013
[6]PKI信任模型與證書路徑構造方法研究[D]. 孫尚波.沈陽航空航天大學 2011



本文編號：3449235