基于人臉識(shí)別的持續(xù)性多因素云安全身份認(rèn)證系統(tǒng).pdf

1、隨著云計(jì)算與云服務(wù)的快速發(fā)展與廣泛應(yīng)用，越來(lái)越多的應(yīng)用與數(shù)據(jù)被搬到了云上進(jìn)行運(yùn)行與存儲(chǔ)。其中既包括個(gè)人隱私，也包括商業(yè)機(jī)密，甚至是國(guó)家安全機(jī)密，如果這些數(shù)據(jù)被非法竊取所帶來(lái)的損失將不可估量。各式各樣的非法入侵攻擊無(wú)時(shí)無(wú)刻不在拷問(wèn)著云安全保護(hù)機(jī)制的強(qiáng)度，因此，人們對(duì)云安全機(jī)制提出了更高的要求，云安全問(wèn)題成為越來(lái)越嚴(yán)峻與亟需解決的課題。其中，云終端的訪問(wèn)控制與登錄是最基本的計(jì)算機(jī)安全認(rèn)證機(jī)制，傳統(tǒng)的Windows操作系統(tǒng)終端通過(guò)“ID+密碼

2、”的方式進(jìn)行身份認(rèn)證。但隨著技術(shù)的發(fā)展，這種單一的密碼認(rèn)證機(jī)制存在易被竊取與復(fù)制等問(wèn)題，同時(shí)Windows操作系統(tǒng)的一次性身份認(rèn)證對(duì)認(rèn)證成功后的持續(xù)性安全缺乏關(guān)注，所以這種方式已經(jīng)不能滿足當(dāng)前的安全需求。
　　本文針對(duì)目前云終端中廣泛使用的Windows操作系統(tǒng)身份認(rèn)證安全性不足的問(wèn)題，設(shè)計(jì)了基于人臉識(shí)別的云安全持續(xù)性多因素身份認(rèn)證系統(tǒng)。在Windows系統(tǒng)現(xiàn)有的安全形式上增加了人臉識(shí)別身份認(rèn)證機(jī)制，來(lái)組成一個(gè)多因素身份認(rèn)證系統(tǒng)，

3、并且與云端以持續(xù)性協(xié)同的工作機(jī)制來(lái)確保系統(tǒng)的持續(xù)性安全。本文首先分析了云終端Windows現(xiàn)有的身份認(rèn)證機(jī)制在安全性方面的不足，提出了本系統(tǒng)的必要性與相對(duì)于其他登錄方式的優(yōu)勢(shì)。其次通過(guò)將人臉識(shí)別身份認(rèn)證作為第二層身份認(rèn)證機(jī)制與單一的Windows認(rèn)證機(jī)制進(jìn)行結(jié)合，組成多因素認(rèn)證機(jī)制，實(shí)現(xiàn)了具有創(chuàng)新性的持續(xù)性安全身份認(rèn)證機(jī)制。文章詳細(xì)介紹了系統(tǒng)的構(gòu)成，設(shè)計(jì)實(shí)現(xiàn)過(guò)程，及實(shí)驗(yàn)應(yīng)用結(jié)果。本系統(tǒng)可大幅提高云身份認(rèn)證機(jī)制的安全性，具有廣泛的應(yīng)用價(jià)值