云平臺(tái)的身份認(rèn)證管理與記賬機(jī)制研究.pdf

1、隨著云計(jì)算技術(shù)的飛速發(fā)展,使用云平臺(tái)的人越來越多,云計(jì)算已從新興技術(shù)發(fā)展成為熱點(diǎn)技術(shù)。云平臺(tái)的身份認(rèn)證管理涉及大量的用戶和云端資源,無論是控制用戶對(duì)資源的使用還是管理整個(gè)平臺(tái)的資源權(quán)限分配都非常重要;同時(shí),記賬是一個(gè)系統(tǒng)不可缺少的功能,云平臺(tái)更不可或缺。目前云平臺(tái)的認(rèn)證管理功能和記賬機(jī)制不能很好地滿足云計(jì)算平臺(tái)的多樣化服務(wù)需求。
　　通過基于邀請(qǐng)碼機(jī)制的身份認(rèn)證管理技術(shù),對(duì)用戶的注冊(cè)、注銷、登錄、身份認(rèn)證、云平臺(tái)用戶以及資源的使用

2、與管理進(jìn)行有效控制。借鑒現(xiàn)在最為流行的策略RBAC(基于角色的訪問控制),提出了一種自適應(yīng)的訪問控制策略,為平臺(tái)上的服務(wù)設(shè)置相應(yīng)的租戶類型,不同的租戶類型對(duì)應(yīng)不同權(quán)限的接口和資源使用配額,根據(jù)平臺(tái)服務(wù)與接口、資源之間的映射關(guān)系,使平臺(tái)服務(wù)、接口、資源可以自適應(yīng)地進(jìn)行增加、刪除、修改,從而滿足不同環(huán)境的需求。從分析云平臺(tái)各服務(wù)的特點(diǎn)入手,提出了一種面向云平臺(tái)的自適應(yīng)記賬策略,研究并實(shí)現(xiàn)了不同服務(wù)對(duì)應(yīng)的記賬機(jī)制,統(tǒng)計(jì)分析各類用戶的使用情況,

3、給管理員管理資源提供有效支持,為用戶使用平臺(tái)資源提供分析數(shù)據(jù)和使用建議。通過過濾函數(shù)的處理,基于多種不同的視圖機(jī)制,得到記賬記錄對(duì)應(yīng)的不同形式的資源報(bào)表。
　　采用CRANE云平臺(tái)作為測(cè)試環(huán)境,測(cè)試結(jié)果表明,云平臺(tái)的身份認(rèn)證管理和記賬系統(tǒng)不僅實(shí)現(xiàn)了對(duì)多個(gè)節(jié)點(diǎn)上的用戶和各類接口資源權(quán)限的有效控制,也實(shí)現(xiàn)了對(duì)應(yīng)不同服務(wù)的記賬功能,并將報(bào)表系統(tǒng)集成到了該平臺(tái)上。身份認(rèn)證與管理機(jī)制能夠很好地保證認(rèn)證服務(wù)和用戶信息的安全,記賬機(jī)制能夠有效地