移动云计算双因子身份认证模型的研究及应用

• 作 者: 胡振宇
• 出 处: 江南大学
• 发表日期: 2016年期
• 关键词: 移动云计算 双向双因子认证 动态特征 社会关系认证

近年来移动终端技术和移动互联网技术发展十分迅速,传统的云计算模式已不能很好地满足用户对便携性、灵活性的要求。一方面,阻碍移动互联网发展的带宽、传输速度等障碍已不复存在;另一方面,科学技术的发展大大增强了移动终端的计算、存储能力,所以人们将移动技术与云计算技术相结合,产生出移动云计算技术。移动云计算技术允许用户使用各种移动终端,随时随地通过移动通信网络接入云服务器,并以按需付费的方式获取云计算服务。但是,移动云计算仍然面临着许多安全问题,而这些安全问题中需要首先解决的问题就是身份认证问题。现阶段对于移动云计算环境身份认证技术的研究主要集中在提高身份认证安全性、降低移动终端的计算量、使用新颖的认证因子和认证方式等方面。本文以江苏省科技厅“基于透明加密的移动终端数据安全关键技术及软件的研发(BY2013015-23)”项目为背景,重点研究移动云计算双因子身份认证模型与方法,主要工作内容如下:(1)研究提出了基于动态特征的移动云计算双因子认证模型。模型将用户注册信息和移动终端动态特征作为双重认证因子,同时认证了用户和移动终端。基于该模型提出了基于设备动态特征的移动云计算双因子认证方法,方法使用随机数挑战、时间戳、动态因子、设备特征来提高方法的安全性,并且无需第三方可信机构帮助。分析表明,提出的身份认证方法与已有的方法相比可以有效提高身份认证的安全性,同时计算量较小。(2)研究提出了基于用户社会关系的移动云计算双因子认证模型。模型将移动终端动态特征与用户的社会关系作为双重认证因子,认证用户时不再依赖用户的注册信息。基于该模型提出了基于用户社会关系的移动终端认证方法,方法首先改进了信任度的计算方式,随后为身份票据增加了动态认证权重和动态认证阈值,最后通过使用云端生成用户身份票据的方式进一步降低了移动终端的计算量。实验结果表明,提出的方法解决了已有方法存在的信任度计算方式不合理、缺少身份票据权重、认证阈值无法改变等问题,并且计算量较小。(3)研发了基于双因子认证模型的身份认证组件。分别详细设计了移动终端与认证服务器端的身份认证模块,并编程实现了身份认证功能。研发的身份认证组件可以用于移动云计算环境、移动互联网环境等多种场合中。