基于云平臺(tái)邏輯虛擬域的認(rèn)證授權(quán)機(jī)制.pdf

1、隨著云計(jì)算的發(fā)展，能屏蔽下層硬件結(jié)構(gòu)體系差異的虛擬化技術(shù)被廣泛的使用。其中，邏輯虛擬域由于能夠?qū)M足相同策略、跨不同服務(wù)節(jié)點(diǎn)的多虛擬機(jī)動(dòng)態(tài)聯(lián)合起來(lái)，為上層應(yīng)用提供方便快捷的操作服務(wù)環(huán)境，而受到廣泛的關(guān)注。認(rèn)證授權(quán)技術(shù)被用來(lái)識(shí)別實(shí)體的身份，使服務(wù)被安全地訪問(wèn)和保障實(shí)體間安全通信。然而，云環(huán)境中多租戶資源共享，導(dǎo)致認(rèn)證授權(quán)系統(tǒng)中的私密信息比傳統(tǒng)環(huán)境更不安全。面向邏輯虛擬域研制能夠?yàn)橛脩籼峁┢脚_(tái)一致性證明的可信認(rèn)證授權(quán)系統(tǒng)，并將認(rèn)證代價(jià)控制在

2、一定范圍內(nèi)，具有重要的理論與實(shí)際意義。
　　基于云平臺(tái)邏輯虛擬域的認(rèn)證授權(quán)機(jī)制的關(guān)鍵在于如何在邏輯虛擬域內(nèi)實(shí)現(xiàn)可信的認(rèn)證系統(tǒng)，提供安全方便的訪問(wèn)邏輯虛擬域的接口。首先，構(gòu)建了域內(nèi)認(rèn)證系統(tǒng)的可信認(rèn)證中心，一方面對(duì)域內(nèi)的實(shí)體身份及證書(shū)進(jìn)行管理，使用強(qiáng)認(rèn)證機(jī)制對(duì)各實(shí)體進(jìn)行認(rèn)證，構(gòu)建域內(nèi)、域間實(shí)體間的安全通道；另一方面將可信計(jì)算技術(shù)和公鑰基礎(chǔ)設(shè)施進(jìn)行結(jié)合，使用虛擬可信平臺(tái)模塊管理域內(nèi)的私鑰，保障認(rèn)證授權(quán)系統(tǒng)的安全。其次，為方便用戶高效地登