基于遠程證明的云安全認證問題研究.pdf

1、云計算是技術(shù)更是服務模式,傳統(tǒng)意義上互聯(lián)網(wǎng)的服務和應用模式都被它改變了。它是分布式處理、并行處理和網(wǎng)格計算的進一步發(fā)展,將大量的計算資源、存儲資源與軟件資源鏈接在一起,形成了一個巨大規(guī)模的共享虛擬資源池,并且能夠為遠程計算機用戶提供各種服務,這也就使云計算成為了目前信息技術(shù)領(lǐng)域研究的熱門之一。然而,近幾年隨著云計算的迅猛發(fā)展云安全事件不斷發(fā)生,給云計算服務商和用戶都造成了巨大損失,讓我們意識到解決云安全問題已迫在眉睫。
　　云計算

2、出現(xiàn)之后對傳統(tǒng)網(wǎng)絡安全產(chǎn)生了很大的影響,其中影響最大的是服務模式的改變,也就是把網(wǎng)絡安全自身當做一種新的服務模式。然而,由于云計算服務的用戶缺乏對云服務提供商的數(shù)據(jù)、設備和環(huán)境等其它方面的可控性導致對云計算的不信任,越來越多的惡意攻擊事件也因此而發(fā)生,這一事件又導致了服務提供商對云計算用戶身份的不信任,所以對數(shù)據(jù)及行為的安全性進行認證是保證云計算安全的基礎(chǔ)。目前,云安全的研究趨勢是利用可信計算的理念來解決云安全問題,對于云安全中的認證問

3、題可以利用可信計算中的遠程證明的思想來解決。
　　本文主要研究利用遠程證明的思想解決云計算中組件屬性和系統(tǒng)行為安全認證的問題。首先,介紹了云計算中出現(xiàn)的安全問題,指出安全問題中最基礎(chǔ)的就是組件屬性和系統(tǒng)行為安全認證問題。介紹了目前國內(nèi)外對于該問題的研究進展,并根據(jù)當前的研究趨勢提出了利用可信計算中遠程證明的思想來解決這一難題。
　　其次,介紹了可信計算及遠程證明的相關(guān)概念,并闡述了遠程證明協(xié)議的思想。重點介紹了基于組件屬性和

4、系統(tǒng)行為的遠程證明的協(xié)議及其體系結(jié)構(gòu),分析了當前的基于組件屬性和系統(tǒng)行為證明的方法,針對隱私信息缺乏保護、時間差異、效率低、證明過程缺乏安全保護等問題對基于組件屬性和系統(tǒng)行為的證明方法進行了改進,從而提高了云平臺的安全性。
　　再次,證明文中提出的基于組件屬性及系統(tǒng)行為的證明方法的安全性。給出了相應的安全模型,通過安全模型分析其安全性,并通過實驗證明其可信性。詳細的分析了組件屬性證明中各種情況的發(fā)生及系統(tǒng)行為認證過程發(fā)生誤判的概率