隨著云計(jì)算的發(fā)展，能屏蔽下層硬件結(jié)構(gòu)體系差異的虛擬化技術(shù)被廣泛的使用。其中，邏輯虛擬域由于能夠?qū)M足相同策略、跨不同服務(wù)節(jié)點(diǎn)的多虛擬機(jī)動(dòng)態(tài)聯(lián)合起來，為上層應(yīng)用提供方便快捷的操作服務(wù)環(huán)境，而受到廣泛的關(guān)注。認(rèn)證授權(quán)技術(shù)被用來識(shí)別實(shí)體的身份，使服務(wù)被安全地訪問和保障實(shí)體間安全通信。然而，云環(huán)境中多租戶資源共享，導(dǎo)致認(rèn)證授權(quán)系統(tǒng)中的私密信息比傳統(tǒng)環(huán)境更不安全。面向邏輯虛擬域研制能夠?yàn)橛脩籼峁┢脚_(tái)一致性證明的可信認(rèn)證授權(quán)系統(tǒng)，并將認(rèn)證代價(jià)控制在一定范圍內(nèi)，具有重要的理論與實(shí)際意義。 基于云平臺(tái)邏輯虛擬域的認(rèn)證授權(quán)機(jī)制的關(guān)鍵在于如何在邏輯虛擬域內(nèi)實(shí)現(xiàn)可信的認(rèn)證系統(tǒng)，提供安全方便的訪問邏輯虛擬域的接口。首先，構(gòu)建了域內(nèi)認(rèn)證系統(tǒng)的可信認(rèn)證中心，一方面對(duì)域內(nèi)的實(shí)體身份及證書進(jìn)行管理，使用強(qiáng)認(rèn)證機(jī)制對(duì)各實(shí)體進(jìn)行認(rèn)證，構(gòu)建域內(nèi)、域間實(shí)體間的安全通道；另一方面將可信計(jì)算技術(shù)和公鑰基礎(chǔ)設(shè)施進(jìn)行結(jié)合，使用虛擬可信平臺(tái)模塊管理域內(nèi)的私鑰，保障認(rèn)證授權(quán)系統(tǒng)的安全。其次，為方便用戶高效地登錄邏輯虛擬域，在安全殼協(xié)議的基礎(chǔ)上實(shí)現(xiàn)了基于域內(nèi)可信認(rèn)證中心的單點(diǎn)登錄，并在用戶登錄時(shí)給用戶提供基于虛擬域遠(yuǎn)程證明和基于虛擬機(jī)的遠(yuǎn)...

【文章頁數(shù)】：57 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
1 緒論
    1.1 問題的提出
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 課題背景和研究內(nèi)容
    1.4 論文的組織結(jié)構(gòu)
2 基于云平臺(tái)邏輯虛擬域的認(rèn)證授權(quán)系統(tǒng)設(shè)計(jì)
    2.1 系統(tǒng)設(shè)計(jì)思想
    2.2 系統(tǒng)架構(gòu)
    2.3 系統(tǒng)模塊設(shè)計(jì)
    2.4 工作機(jī)制及處理流程
    2.5 小結(jié)
3 基于云平臺(tái)邏輯虛擬域的認(rèn)證授權(quán)系統(tǒng)的關(guān)鍵技術(shù)
    3.1 邏輯虛擬域內(nèi)的 PKI 系統(tǒng)
    3.2 邏輯虛擬域單點(diǎn)登錄
    3.3 小結(jié)
4 系統(tǒng)測試
    4.1 測試環(huán)境
    4.2 功能測試
    4.3 性能測試
    4.4 小結(jié)
5 總結(jié)及展望
致謝
參考文獻(xiàn)



本文編號(hào)：3792813