面向云計算的用戶認(rèn)證與行為審計技術(shù)的研究與實(shí)現(xiàn).pdf

1、云計算是一種新型的計算模式，它通過網(wǎng)絡(luò)提供可伸縮的分布式計算能力，按用戶需求提供軟硬件資源。在云計算環(huán)境下，只有同時滿足內(nèi)部環(huán)境和外部環(huán)境的安全，才能保證用戶與云服務(wù)端的安全交互。由于云計算擁有空前的開放性和復(fù)雜性，其面臨的安全問題也日益嚴(yán)峻，其中身份認(rèn)證技術(shù)和訪問控制技術(shù)是云計算安全的兩個重要問題:傳統(tǒng)的認(rèn)證方案只關(guān)注對用戶的身份認(rèn)證、對服務(wù)器端的認(rèn)證不夠;訪問控制模型中角色的權(quán)限由系統(tǒng)管理員直接賦予、無法動態(tài)改變。
　　本文設(shè)

2、計并實(shí)現(xiàn)了安全的云計算文件管理系統(tǒng)，包括用戶管理、群組數(shù)據(jù)的上傳、下載、共享等功能;系統(tǒng)還引入了基于身份的雙向認(rèn)證技術(shù)和基于用戶行為評估的訪問控制技術(shù)以提高系統(tǒng)的安全性。主要創(chuàng)新點(diǎn)如下:
　　(1)設(shè)計并實(shí)現(xiàn)了基于HDFS云計算文件管理系統(tǒng)的群組功能，采用3DES、AES等對稱加密算法對用戶向群組中傳送的數(shù)據(jù)進(jìn)行保護(hù)，保障了文件存儲的安全。
　　(2)引入IBE技術(shù)實(shí)現(xiàn)用戶與服務(wù)器的雙向身份認(rèn)證，把認(rèn)證結(jié)構(gòu)設(shè)計成PKG、群組