基于Cloud Foundry的身份及訪問管理框架設(shè)計(jì)與實(shí)現(xiàn).pdf

1、云計(jì)算因其良好的發(fā)展前景受到了人們的廣泛關(guān)注，越來越多的機(jī)構(gòu)開始采用云計(jì)算模式。然而，云計(jì)算中也存在著包括身份認(rèn)證及訪問控制在內(nèi)的眾多安全問題，這些問題阻礙了云計(jì)算的進(jìn)一步發(fā)展和推廣。
　　在傳統(tǒng)模式下，機(jī)構(gòu)內(nèi)的訪問控制管理實(shí)踐往往是分散的，缺乏統(tǒng)一的機(jī)制或模塊。每個(gè)應(yīng)用都有自己的訪問控制模塊，用戶的身份及權(quán)限信息存儲(chǔ)往往是通過多個(gè)管理員手動(dòng)輸入的，這樣做不僅效率低下，而且無法保證安全性。當(dāng)機(jī)構(gòu)決定采用云計(jì)算，在云計(jì)算平臺(tái)上新開發(fā)

2、應(yīng)用或?qū)F(xiàn)有的應(yīng)用遷移至云計(jì)算平臺(tái)時(shí)，上述分散的訪問控制管理模式會(huì)因?yàn)樵朴?jì)算中資源的復(fù)雜性和不確定性而出現(xiàn)較大的安全隱患。因此，云計(jì)算服務(wù)，特別是針對(duì)機(jī)構(gòu)用戶的云計(jì)算服務(wù)有必要提供統(tǒng)一的身份及訪問管理機(jī)制。
　　CloudFoundry是被廣泛使用的開源PaaS平臺(tái)，目前CloudFoundry沒有包含針對(duì)運(yùn)行在其上的應(yīng)用系統(tǒng)的統(tǒng)一身份及訪問管理模塊。本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于CloudFoundry的應(yīng)用級(jí)統(tǒng)一身份及訪問管理框架—

3、—CloudSecurityFramework(CSF)。
　　本文的主要成果有:給出了CSF的整體設(shè)計(jì)及與應(yīng)用系統(tǒng)的整合方案;實(shí)現(xiàn)了賬號(hào)與權(quán)限管理系統(tǒng)，用于對(duì)用戶賬號(hào)、應(yīng)用權(quán)限資源、應(yīng)用角色、用戶授權(quán)進(jìn)行統(tǒng)一管理;實(shí)現(xiàn)了單點(diǎn)登錄服務(wù)器，CSF采用單點(diǎn)登錄的方式以提高效率和用戶體驗(yàn);實(shí)現(xiàn)了訪問控制服務(wù)器，訪問控制服務(wù)器用于實(shí)現(xiàn)用戶對(duì)應(yīng)用系統(tǒng)的按權(quán)訪問;實(shí)現(xiàn)了訪問控制客戶端，訪問控制客戶端被添加到被管子應(yīng)用系統(tǒng)中，攔截用戶訪問請求，