云計算中統(tǒng)一身份認(rèn)證和數(shù)據(jù)標(biāo)記方案研究.pdf

1、云計算是一種新的計算模型,它將計算任務(wù)部署到云端,使得因特網(wǎng)成為一個由大量計算資源組成的資源池,終端用戶可以通過網(wǎng)絡(luò)以便利的、按需付費的方式獲取計算資源。云計算為人們提供了一種全新的高效的信息化服務(wù)模式。
　　云計算是IT領(lǐng)域的深刻變革,它不同于現(xiàn)有的以桌面為核心的數(shù)據(jù)處理和應(yīng)用服務(wù)都在本地計算機(jī)中完成的模式,而是把這些都轉(zhuǎn)移到“云”中,由于云計算的服務(wù)模式的特點,導(dǎo)致用戶信息、存儲資源的高度集中,帶來的安全風(fēng)險也較傳統(tǒng)方式高出很

2、多。目前,安全問題已經(jīng)成為制約云計算發(fā)展的最大瓶頸。
　　身份管理、數(shù)據(jù)安全和訪問控制等問題是云計算中存在的典型安全問題。針對聯(lián)盟身份管理組織靈活性的問題,提出了基于 OpenID的統(tǒng)一身份管理模型C-OpenID,同時針對云中虛擬桌面敏感數(shù)據(jù)的機(jī)密性保護(hù)問題,在基于屬性的加密基礎(chǔ)上引入數(shù)據(jù)標(biāo)記技術(shù)。在文件標(biāo)記中存儲文件的密文訪問控制信息,其思想是將訪問控制策略變更導(dǎo)致的重加密過程轉(zhuǎn)移到云端執(zhí)行,實現(xiàn)機(jī)密文件數(shù)據(jù)的安全存儲與動態(tài)密