桌面云認證系統(tǒng)的設(shè)計與測試.pdf

1、隨著云計算技術(shù)的迅猛發(fā)展和推廣，越來越多的企業(yè)、單位開始運用桌面云技術(shù)進行企業(yè)一體化辦公、資源統(tǒng)一分配，以此提高企業(yè)管理效率。桌面云用戶身份認證技術(shù)，是桌面云系統(tǒng)的重要安全保障，通過多種方式對用戶的身份進行識別和驗證，拒絕非法用戶接入，保證桌面云系統(tǒng)和用戶信息的安全。相比于傳統(tǒng)IT領(lǐng)域，桌面云系統(tǒng)環(huán)境更加復(fù)雜多變，對用戶身份認證技術(shù)提出了新的挑戰(zhàn)，如何提高桌面云系統(tǒng)認證安全，成為這幾年來研究熱點。
　　本文圍繞桌面云用戶身份認證這

2、一主題，結(jié)合國際桌面云安全領(lǐng)域的先行者和代表——紅帽公司的Ovirt私有云管理平臺，分析其用戶認證部分的機制，提出若干安全漏洞，并深入分析了多種認證技術(shù)在其環(huán)境下運用的可行性，將傳統(tǒng)認證方式進行改進和組合，提出一種改進的桌面云環(huán)境下用戶認證方案。本文主要展開了以下工作：
　?。?）研究現(xiàn)有用戶身份認證技術(shù)及相關(guān)密碼學(xué)原理，重點分析了用戶口令認證和 USB-Key認證的機制和流程。結(jié)合桌面云系統(tǒng)應(yīng)用場景的特點，對Diffle-Hel

3、lman密鑰協(xié)商協(xié)議和HMAC-MD5消息檢驗算法進行改進，使其更加符合桌面云認證需求。
　　（2）研究Ovirt平臺，分析其用戶身份認證流程和潛在的安全隱患，并通過研究其認證接入方式和虛擬機訪問憑證管理機制，提出一種在平臺下更安全的用戶認證方案。
　　（3）基于上述理論研究，設(shè)計并編碼實現(xiàn)了基于用戶口令和USB-Key雙因子的桌面云用戶身份認證系統(tǒng)。在教研室環(huán)境下實際搭建桌面云平臺，運用本文設(shè)計的認證系統(tǒng)，將其與Ovirt