云計(jì)算環(huán)境下的安全認(rèn)證機(jī)制研究.pdf

1、用戶認(rèn)證機(jī)制是對(duì)用戶真實(shí)身份的確認(rèn)過程，是實(shí)現(xiàn)系統(tǒng)其它安全策略的前提和保障。作為一種新興的商業(yè)服務(wù)模式，云計(jì)算用戶規(guī)模和認(rèn)證需求巨大，對(duì)認(rèn)證服務(wù)安全性和效率方面的要求非常高，現(xiàn)有的解決方案均不能兼顧安全性和效率兩方面的要求。目前的解決方案主要是基于數(shù)字證書的方式，然而由于其在硬件和計(jì)算方面的復(fù)雜性，云端承擔(dān)了很大的負(fù)擔(dān)。因此，對(duì)云計(jì)算環(huán)境下的安全認(rèn)證機(jī)制研究具有很強(qiáng)的理論和現(xiàn)實(shí)意義。
　　在云中應(yīng)用輕量型的Kerberos協(xié)議機(jī)制

2、可以改善認(rèn)證效率的問題，但存在著密鑰容易泄露、不能抵御重放攻擊的安全缺陷。針對(duì)這些安全缺陷，提出了基于Kerberos的單云環(huán)境身份認(rèn)證算法(KAPSC)，算法增加了用戶注冊(cè)時(shí)提交的密鑰數(shù)量，并對(duì)協(xié)議的認(rèn)證結(jié)構(gòu)做了改進(jìn)。新增加的兩個(gè)密鑰，使得認(rèn)證用戶身份的信息交換從一次增加到三次，增強(qiáng)了系統(tǒng)的安全性能，同時(shí)維持了較低的計(jì)算開銷。此外，方案在KAPSC算法加入了隨機(jī)數(shù)技術(shù)，有效抵御了重放攻擊的產(chǎn)生。算法安全性分析和實(shí)驗(yàn)結(jié)果表明，該算法可以