基于信任的云計算安全模型研究.pdf

1、云計算(Cloud Computing)是正在蓬勃發(fā)展的一種新型計算模式,它崛起的基礎(chǔ)是互聯(lián)網(wǎng)。在這種模式下,用戶按需要先通過互聯(lián)網(wǎng)申請,然后才能獲取云計算平臺提供的軟硬件資源和信息服務(wù)。因為看重云計算技術(shù)良好的發(fā)展前途,各大傳統(tǒng)IT企業(yè)紛紛推出各種的云計算平臺,力圖搶占云計算市場。然而,云安全始終是云服務(wù)商不能不面對的軟肋,它與云計算的發(fā)展前景息息相關(guān)?？梢哉f,脫離了安全保障,云計算的應(yīng)用及推廣無從談起。
　　雖然傳統(tǒng)的安全解決

2、方案在一定程度解決了云計算中的安全問題,但完全將此套方案移植到云平臺絕對不可取。由于云計算的高虛擬化程度,部署的復(fù)雜性以及高度的可擴展性等新特點,都促使我們必須研究適用于云計算的安全機制。其中信任問題是云計算推廣面臨的最大障礙之一,也即云用戶和云服務(wù)商是否能夠相互信任。
　　針對上述問題,本文提出了相應(yīng)的解決方案,主要研究內(nèi)容歸納如下:
　　1.分析了云計算平臺及其特點,剖析了它的發(fā)展優(yōu)勢,服務(wù)形式,探討了云計算面臨的特殊安

3、全威脅,分析了提高云計算平臺安全性所依賴的虛擬化技術(shù)、可信計算、訪問控制等一系列的核心技術(shù)。除此之外,對信任的定義、特點、計算等內(nèi)容基礎(chǔ)做了深入闡述,探討分析了經(jīng)典信任模型的信任值計算方式,重點分析了云環(huán)境引入信任機制的必要性。
　　2.針對云計算環(huán)境的動態(tài)性、多租戶和高可擴展性等特點帶來的安全隱患,借助于模糊邏輯的思想,提出了基于模糊信任的云計算評估模型 TBMEF,運用模糊綜合評判法計算出云服務(wù)的信任度,同時云服務(wù)提供商建立模

4、糊控制規(guī)則,通過模糊判決授予云用戶相應(yīng)權(quán)限,在計算信任度時引入了時間因子,使其能夠更好的滿足云計算環(huán)境中動態(tài)訪問控制的要求。通過建立雙向信任評價,有效的提高了云計算平臺的安全性。
　　3.針對云計算平臺有著巨大的部署規(guī)模而且提供眾多的服務(wù)種類,在實際應(yīng)用中很多服務(wù)可能分屬于不同的自治域,云用戶在很多情況下需要調(diào)集多個資源共同完成一項任務(wù)的情況,本文設(shè)計了一種單點登錄模式來簡化用戶的操作體驗,在不同自治域間切換,無需多次輸入身份驗證