基于動(dòng)態(tài)口令與生物特征的云環(huán)境身份認(rèn)證方案研究.pdf

1、云計(jì)算是近年來發(fā)展相當(dāng)迅速的熱點(diǎn)技術(shù),它通過虛擬化技術(shù)將網(wǎng)絡(luò)上大量的計(jì)算資源進(jìn)行整合,統(tǒng)一調(diào)度管理,形成一個(gè)龐大的計(jì)算和存儲(chǔ)網(wǎng)絡(luò),實(shí)現(xiàn)了計(jì)算能力和存儲(chǔ)資源的分布式共享,大大提高了資源利用率。但是云的這種虛擬化和分布式的特點(diǎn),使得其安全性成為各界最為關(guān)注的問題,這也是目前制約云計(jì)算技術(shù)推廣和發(fā)展最大的問題所在。
　　身份認(rèn)證是保障云安全的一項(xiàng)重要手段,也是云的第一道安全防線。本文針對(duì)當(dāng)前身份認(rèn)證方式在云環(huán)境下存在的不足,結(jié)合現(xiàn)有身份

2、認(rèn)證研究成果,提出了一種適用于云計(jì)算環(huán)境下的動(dòng)態(tài)口令和生物特征識(shí)別相結(jié)合的雙向身份認(rèn)證方案。在該認(rèn)證方案中,運(yùn)用動(dòng)態(tài)口令技術(shù)和生物特征識(shí)別技術(shù)認(rèn)證用戶身份,利用對(duì)稱加密機(jī)制和公鑰加密機(jī)制保障數(shù)據(jù)的機(jī)密性。在認(rèn)證過程中,用戶的動(dòng)態(tài)口令和活體生物特征缺一不可,動(dòng)態(tài)口令經(jīng)由安全的 GSM網(wǎng)絡(luò)以短信形式發(fā)送給用戶,使用密碼學(xué)技術(shù)將用戶生物特征等信息加密后發(fā)送到云端進(jìn)行身份認(rèn)證,可以有效防止竊聽泄密和重放攻擊,進(jìn)一步提高了身份認(rèn)證方案的安全性。然