云環(huán)境下基于用戶身份認證技術的安全策略研究與實現.pdf

1、隨著互聯(lián)網的廣泛普及，信息網絡技術的蓬勃發(fā)展，云計算的發(fā)展也日趨成熟，應用的領域也在不斷擴大。同時，云計算的高速發(fā)展也使得用戶對云計算的安全產生了疑慮，努力完善云計算的安全機制迫在眉睫。
　　身份認證技術在云環(huán)境中的應用存在一定的局限性和特殊性，因此，如何在云計算環(huán)境下運用身份認證技術來保障云環(huán)境的安全是云服務提供商比較關注但是同時也比較困難的問題。CPK技術是我國具有自主知識產權的認證技術，其最大的特點就是以很少的資源得到很大規(guī)

2、模的密鑰。
　　身份認證和訪問控制是云計算安全中不可或缺的部分，本文提出了將基于角色的訪問控制方案與組合公鑰認證方案相結合的新的訪問控制方案，以加強訪問控制模型的安全性，從而保障云計算安全。
　　由于云計算環(huán)境中用戶數量龐大，存在偽造攻擊的可能性，本文提出了一種雙向認證方案以抵御云計算環(huán)境中存在的偽造攻擊，同時可以增強云計算的安全性。
　　傳統(tǒng)的認證方式，即每個用戶單獨與服務器進行認證的方式會對服務器的空間資源造成浪費