【摘 要】
：
随着云计算的不断发展，云服务供应商越来越多，为了实现对云资源的访问，用户需要记大量的口令，进行多次身份认证，一旦某用户大量地重复口令会带来巨大的安全隐患；另一方面云服务供应
论文部分内容阅读
随着云计算的不断发展，云服务供应商越来越多，为了实现对云资源的访问，用户需要记大量的口令，进行多次身份认证，一旦某用户大量地重复口令会带来巨大的安全隐患；另一方面云服务供应商则需要创建多个用户数据库会导致管理麻烦等问题。基于上述考虑，我们亟需设计出一种云计算环境中安全并且可信赖的统一身份认证方案。本文仔细研究了云计算中的身份认证技术，在深入分析国际标准SAML的基础上，对基于SAML的两种单点登录模型进行了比较，分析了其优缺点，然后分别研究了DNS攻击、重放攻击和拒绝服务攻击对SAML统一身份认证模型的详细攻击过程。基于传统SAML用户统一认证模型的不足之处，本文以挑战/应答方式对用户进行初步认证，使用XMLSignature和XMLEncryption技术对SAML消息进行签名和加密，并且对SAML断言消息进行扩展，添加了标识符元素，从而确保整个统一认证过程的安全性。本文根据提出的消息安全解决方案，对基于云计算的统一身份认证系统进行了详细的设计，通过这些安全处理技术，为统一身份认证系统提供安全性和可靠性支撑，然后针对本文提出的安全系统整体框架，对系统的各个组成模块进行了详细的描述和实现。最后通过一个云计算的典型应用实例演示了统一身份认证系统的实现，并对系统的安全性和实施性进行分析，证明了系统的可行性。
其他文献
大众创业万众创新是新时期的重大社会改革,是要通过一系列政策制度安排,实实在在地释放出新一轮的改革红利,推动大众创业,万众创新,就需要优化政务环境,政府要为企业放权,要
<正>什么是管理?从系统论、信息论、控制论的角度来说,管理是为了实现一定的目标,通过各种适当的信息调节手段,对特定系统实施控制的过程。对系统实施控制的方法很多,激励控
<正> 1 引言超声波流量计可采用非接触测量方式,安装方便,适用范围广。随着现代电子技术的发展,超声波流量计已向小管径方向发展,工程机械液压系统采用超声波流量计测量流量
军转干部是党和国家不可多得的人才,如何帮助其完成人生的职业转换,培训工作起着非常重要的作用。清华大学继续教育学院积极探索了新形势下军转干部培训的模式,将面授与网络
金柚因营养丰富、味美爽口、耐久贮藏而有"柚王"之称,梅州则因栽培金柚已有近百年的历史而被称为"金柚之乡"。介绍了金柚栽培管理技术,主要包括:选用良种壮苗、立地选择与整
视觉识别系统正日益成为国际性设计语言,而随着现代城市交通压力的不断升温,交通识别系统也将成为轨道交通系统的独特表达语言并对交通状况的改善起到积极作用。本文便是以地
20世纪二三十年代,广东五邑地区及邻近县份的部分地区,很多赴海外谋生的华侨回乡结婚,并建碉楼和别墅等楼房供家人居住。时人在建设过程中,以模仿西洋建筑为尚,参考及借鉴西
为了探讨我国典型区域典型农作物秸秆的组成及燃烧特性,在典型农作物种植区(河北省和吉林省)选择了三种典型秸秆(小麦秸秆、水稻秸秆和玉米秸秆),对其进行组分分析(工业分析
目标化合物是一种可以促进认知能力，增强记忆力的中枢神经系统用药。以苯乙腈为原料与氯乙酸乙酯发生取代反应生成3-腈基-3-苯丙酸乙酯，然后在催化剂作用下发生还原反应及自身