云計算中身份認證和服務(wù)訪問安全方案研究.pdf

1、隨著云計算的流行，各大公司積極參與云計算的研究和實踐，原來越多的云計算產(chǎn)品呈現(xiàn)在用戶面前。云計算得到了空前的發(fā)展。然而當(dāng)前的云計算的發(fā)展并不是一帆風(fēng)順的。云端的用戶數(shù)據(jù)的安全、用戶隱私保護問題、云計算的監(jiān)管制度以及云計算平臺的穩(wěn)定性成為了目前云計算最主要的安全問題，更成為了阻礙云計算發(fā)展的主要原因。
　　針對云計算安全存在的問題，通過對現(xiàn)有云架構(gòu)身份認證與服務(wù)安全訪問的改進來解決。采用雙密鑰強身份驗證，突破SSL（Security

2、 Socket Layer）協(xié)議本身的應(yīng)用限制和隨意性，強制通信雙方的身份驗證，杜絕黑客的劫持攻擊，確保用戶身份認證安全。提出基于雙向表驗證的一次一密方案，解決黑客對通信過程的信息進行統(tǒng)計學(xué)密碼破解的安全性隱患，防止用戶信息被黑客截獲解密。通過雙密鑰強身份認證結(jié)合雙向表驗證建立的SC數(shù)據(jù)安全通道確保用戶隱私數(shù)據(jù)安全，同時提高數(shù)據(jù)傳輸效率。
　　雙密鑰強身份認證確保了用戶身份和服務(wù)不被偽造?；陔p向表驗證的一次一密方案確保了服務(wù)訪問