云环境下基于用户身份认证技术的安全策略研究与实现

• 作 者: 张荣芝
• 出 处: 南京邮电大学
• 发表日期: 2016年期
• 关键词: 云计算安全 椭圆曲线 组合公钥 身份认证 环签名 访问控制

随着互联网的广泛普及,信息网络技术的蓬勃发展,云计算的发展也日趋成熟,应用的领域也在不断扩大。同时,云计算的高速发展也使得用户对云计算的安全产生了疑虑,努力完善云计算的安全机制迫在眉睫。身份认证技术在云环境中的应用存在一定的局限性和特殊性,因此,如何在云计算环境下运用身份认证技术来保障云环境的安全是云服务提供商比较关注但是同时也比较困难的问题。CPK技术是我国具有自主知识产权的认证技术,其最大的特点就是以很少的资源得到很大规模的密钥。身份认证和访问控制是云计算安全中不可或缺的部分,本文提出了将基于角色的访问控制方案与组合公钥认证方案相结合的新的访问控制方案,以加强访问控制模型的安全性,从而保障云计算安全。由于云计算环境中用户数量庞大,存在伪造攻击的可能性,本文提出了一种双向认证方案以抵御云计算环境中存在的伪造攻击,同时可以增强云计算的安全性。传统的认证方式,即每个用户单独与服务器进行认证的方式会对服务器的空间资源造成浪费,针对这个问题,本文提出了用户以分组的方式接入服务器,并在用户签名时引入了环签名思想,实现用户匿名,进一步保证认证安全。针对改进的云环境下的CPK身份认证方案,在CloudSim云计算仿真平台上进行了仿真实验,实验结果表明,该方案在云环境下可以有效的进行用户的身份认证,实验得到了预期效果。该方案在南京某科技有限公司的应用系统中得到成功应用。