云環(huán)境下基于可信雙向認證方案的研究.pdf

1、云計算的概念很早的時候就已經(jīng)受到社會各界的關注。當前，云計算的廣泛應用使其安全性問題逐步凸顯出來，并迅速成為學術界和工業(yè)界研究的焦點問題。對于使用云計算的廣大用戶來說，安全性和穩(wěn)定性是其最大的顧慮所在，用戶的信息在云計算服務中通常在服務中心進行儲存和處理，如果泄露或丟失用戶隱私以及其他關鍵信息，將會對云計算的發(fā)展和人們對云計算的信任帶來無可估量的損失，同時也會對整個云計算系統(tǒng)的安全造成巨大的影響。在云計算服務器和用戶之間必須具備相應的安

2、全措施來保證所傳遞信息的安全性，而身份認證就是其中一種重要安全措施，也是安全體系的基礎。本文提出的身份認證技術是一種雙因子的認證方式，它充分結合了智能卡認證與動態(tài)口令認證的優(yōu)勢。在用戶的登錄過程中通過動態(tài)口令認證技術促使其產(chǎn)生各種隨機的變化因素，從而使驗證信息始終處于動態(tài)變化之中，使得認證系統(tǒng)的安全性得到了極大的提升。建立一種智能卡口令認證方案，在云計算環(huán)境中提供安全保障，有利于用戶對云服務器是否可信進行驗證，而且最終的會話密鑰是由用戶

3、與云服務器協(xié)商生成的，它能夠有效保障雙方信息互通的安全性，云計算服務中的信息傳送和身份認證問題也能夠由此得到解決。將TPM可信平臺模塊嵌入終端設備平臺是可信計算的核心所在，基于TPM可信計算的身份認證在私密性與安全性方面具有明顯的優(yōu)勢。TPM可以將信任提供給各種計算平臺，從硬件上保障不同的安全功能和可信機制，能夠?qū)ζ脚_的完整性進行驗證。本文提出的雙向認證方案就建立在TPM云計算平臺的基礎上，完成云計算服務器與用戶之間的相互認證，協(xié)助用戶