基于動態(tài)口令與生物特征的云環(huán)境身份認證方案研究.pdf

1、云計算是近年來發(fā)展相當迅速的熱點技術(shù),它通過虛擬化技術(shù)將網(wǎng)絡(luò)上大量的計算資源進行整合,統(tǒng)一調(diào)度管理,形成一個龐大的計算和存儲網(wǎng)絡(luò),實現(xiàn)了計算能力和存儲資源的分布式共享,大大提高了資源利用率。但是云的這種虛擬化和分布式的特點,使得其安全性成為各界最為關(guān)注的問題,這也是目前制約云計算技術(shù)推廣和發(fā)展最大的問題所在。
　　身份認證是保障云安全的一項重要手段,也是云的第一道安全防線。本文針對當前身份認證方式在云環(huán)境下存在的不足,結(jié)合現(xiàn)有身份

2、認證研究成果,提出了一種適用于云計算環(huán)境下的動態(tài)口令和生物特征識別相結(jié)合的雙向身份認證方案。在該認證方案中,運用動態(tài)口令技術(shù)和生物特征識別技術(shù)認證用戶身份,利用對稱加密機制和公鑰加密機制保障數(shù)據(jù)的機密性。在認證過程中,用戶的動態(tài)口令和活體生物特征缺一不可,動態(tài)口令經(jīng)由安全的 GSM網(wǎng)絡(luò)以短信形式發(fā)送給用戶,使用密碼學技術(shù)將用戶生物特征等信息加密后發(fā)送到云端進行身份認證,可以有效防止竊聽泄密和重放攻擊,進一步提高了身份認證方案的安全性。然