云計(jì)算環(huán)境下的平臺(tái)可信度認(rèn)證問(wèn)題研究.pdf

1、當(dāng)前云計(jì)算作為一項(xiàng)比較流行的信息技術(shù)，無(wú)論是政府部門(mén)還是各大應(yīng)用廠商，甚至是學(xué)術(shù)界領(lǐng)域都對(duì)它產(chǎn)生了濃厚的興趣。通俗的講它可以形成一個(gè)巨大的虛擬資源共享資源池，將傳統(tǒng)的IT資源如服務(wù)器、計(jì)算機(jī)、系統(tǒng)平臺(tái)、應(yīng)用軟件都聯(lián)系在一起，通過(guò)Web技術(shù)為用戶提供按需的IT服務(wù)。云計(jì)算讓一些中小型企業(yè)免去了高額的IT基礎(chǔ)設(shè)施維護(hù)費(fèi)用，從而將投資都用在自己的核心業(yè)務(wù)發(fā)展中。云計(jì)算的這一發(fā)展理念符合當(dāng)前商業(yè)模式以及服務(wù)模式需要改變的需求，它很有可能成為推動(dòng)

2、人類在信息領(lǐng)域又一次技術(shù)革命的成功。
　　云計(jì)算由于其自身的一些特征，使得其面臨著許多未知的安全隱患；尤其是云計(jì)算因?yàn)镮T資源、數(shù)據(jù)資源、用戶資源聚合程度高，它所產(chǎn)生的安全隱患比傳統(tǒng)程序算法要高出許多。如云計(jì)算應(yīng)用使企業(yè)的重要數(shù)據(jù)和業(yè)務(wù)應(yīng)用程序都處于云計(jì)算服務(wù)商的云計(jì)算系統(tǒng)之中。云計(jì)算服務(wù)商則需要實(shí)施嚴(yán)格的安全管理和訪問(wèn)控制策略，避免用戶和內(nèi)部人員以及外部攻擊者對(duì)用戶數(shù)據(jù)進(jìn)行盜取以及濫用。另外隨著互聯(lián)網(wǎng)信息安全的趨勢(shì)越來(lái)越復(fù)雜，傳

3、統(tǒng)的互聯(lián)網(wǎng)系統(tǒng)防護(hù)思想和體系已經(jīng)無(wú)法滿足日益復(fù)雜的防護(hù)需求，面對(duì)惡意的互聯(lián)網(wǎng)攻擊和威脅，需要有新的防御思想與之抗衡。目前，云安全主要研究怎樣保護(hù)云中程序的安全，包含云計(jì)算終端安全、客戶端信息安全的存儲(chǔ)與隔離、用戶接入認(rèn)證、數(shù)據(jù)傳輸安全、互聯(lián)網(wǎng)攻擊防護(hù)等多個(gè)層面。
　　基于以上提出的云計(jì)算安全方面需要研究的諸多問(wèn)題，并通過(guò)閱讀國(guó)內(nèi)外大量學(xué)術(shù)課題論文。在關(guān)于解決云計(jì)算平臺(tái)可信度安全問(wèn)題中，通過(guò)平臺(tái)遠(yuǎn)程認(rèn)證可以嘗試解決這一問(wèn)題。所以，本

4、文對(duì)平臺(tái)遠(yuǎn)程證明方面相關(guān)課題進(jìn)行重點(diǎn)探究，重點(diǎn)探究利用以終端可信性的遠(yuǎn)程證明方案構(gòu)建一種云環(huán)境中終端可信度認(rèn)證模型。希望通過(guò)在這個(gè)方向上的努力為解決云計(jì)算安全認(rèn)證問(wèn)題提供一種新的思路方法。
　　本文利用可信計(jì)算的遠(yuǎn)程證明思想，提出一種平臺(tái)之間的安全體系結(jié)構(gòu)認(rèn)證模型，通過(guò)該模型驗(yàn)證云計(jì)算環(huán)境下平臺(tái)之間的可信度。第一，論述云計(jì)算中相關(guān)的安全隱患，簡(jiǎn)述了云安全結(jié)構(gòu)框架、可信計(jì)算遠(yuǎn)程證明、云計(jì)算平臺(tái)等相關(guān)理論，其中遠(yuǎn)程證明思想可以為解決認(rèn)

5、證問(wèn)題提供理論支持。
　　其次，詳細(xì)闡述了認(rèn)證模型中使用的相關(guān)理論和技術(shù)。例如遠(yuǎn)程證明、數(shù)字簽名、RSA算法、Hadoop分布式平臺(tái)等。認(rèn)證模型以遠(yuǎn)程證明的思想為基礎(chǔ)，利用部分學(xué)者早先提出的平臺(tái)可信遠(yuǎn)程證明方法：通過(guò)系統(tǒng)行為的認(rèn)證方法、基于組件模塊屬性的認(rèn)證方法，并通過(guò)上述方法完成可信度量過(guò)程。認(rèn)證模型中遠(yuǎn)程證明方法則實(shí)現(xiàn)改進(jìn)的RSA算法與基于組件模塊屬性的度量方法相結(jié)合，并給出遠(yuǎn)程證明流程。通過(guò)以上過(guò)程完成對(duì)終端的完整性測(cè)量和遠(yuǎn)