基于PKI的安全云計(jì)算的研究與應(yīng)用.pdf

1、隨著云計(jì)算的飛速發(fā)展，云計(jì)算安全問題已經(jīng)變得異常的突出，越來(lái)越多的用戶開始意識(shí)到需要保護(hù)自己的安全。與通常的安全保護(hù)不同的是，用戶認(rèn)為的安全保護(hù)不僅僅是指服務(wù)商對(duì)數(shù)據(jù)提供簡(jiǎn)單的備份與恢復(fù)，而是需要保證自己的數(shù)據(jù)放在別人的服務(wù)器上不被竊取和非法使用。云計(jì)算的安全問題已經(jīng)成為了云計(jì)算發(fā)展急需解決的問題之一，對(duì)云計(jì)算安全的研究要求也越來(lái)越迫切。PKI是目前廣泛使用的安全體系之一，該體系利用非對(duì)稱密鑰體系的特點(diǎn)能夠?qū)?shù)據(jù)的真實(shí)性、機(jī)密性、完整性

2、和不可否認(rèn)性進(jìn)行很好的保護(hù)。云計(jì)算能否利用PKI體系很好的解決自身的安全問題，是云計(jì)算安全研究的重要方向之一。
　　本論文正是針對(duì)該方向，以PKI體系及其技術(shù)在云計(jì)算安全中的應(yīng)用為主要的研究對(duì)象。在深入分析當(dāng)今云計(jì)算和PKI相關(guān)理論和技術(shù)的基礎(chǔ)上，結(jié)合我國(guó)SM系列算法大力推廣機(jī)遇，對(duì)不同算法實(shí)體間構(gòu)建信任體系的模型和相關(guān)軟件開發(fā)技術(shù)進(jìn)行了詳盡的討論和研究。主要內(nèi)容為：
　　1.研究不同算法能力的實(shí)體間互信互認(rèn)問題，提出了一種

3、在不同算法能力實(shí)體間進(jìn)行信任傳遞的方法。該方法通過(guò)在兩實(shí)體間加入一個(gè)具有多種算法能力的第三方實(shí)體，通過(guò)該實(shí)體完成對(duì)數(shù)據(jù)驗(yàn)證及重新簽名，將不支持的算法轉(zhuǎn)換為支持的算法，從而實(shí)現(xiàn)不同算法能力的實(shí)體間的互信互認(rèn)。
　　2.研究不同算法能力的實(shí)體間安全交換數(shù)據(jù)問題，提出了一種在不同算法能力實(shí)體間進(jìn)行安全數(shù)據(jù)交換的方法。該方法通過(guò)在兩實(shí)體間加入一個(gè)具有多種算法能力的第三方實(shí)體，通過(guò)該實(shí)體完成對(duì)數(shù)據(jù)解密及重新加密，將不支持的算法轉(zhuǎn)換為支持的算