面向云計(jì)算的用戶認(rèn)證與行為審計(jì)技術(shù)的研究與實(shí)現(xiàn).pdf

1、云計(jì)算是一種新型的計(jì)算模式，它通過網(wǎng)絡(luò)提供可伸縮的分布式計(jì)算能力，按用戶需求提供軟硬件資源。在云計(jì)算環(huán)境下，只有同時(shí)滿足內(nèi)部環(huán)境和外部環(huán)境的安全，才能保證用戶與云服務(wù)端的安全交互。由于云計(jì)算擁有空前的開放性和復(fù)雜性，其面臨的安全問題也日益嚴(yán)峻，其中身份認(rèn)證技術(shù)和訪問控制技術(shù)是云計(jì)算安全的兩個(gè)重要問題:傳統(tǒng)的認(rèn)證方案只關(guān)注對(duì)用戶的身份認(rèn)證、對(duì)服務(wù)器端的認(rèn)證不夠;訪問控制模型中角色的權(quán)限由系統(tǒng)管理員直接賦予、無(wú)法動(dòng)態(tài)改變。
　　本文設(shè)

2、計(jì)并實(shí)現(xiàn)了安全的云計(jì)算文件管理系統(tǒng)，包括用戶管理、群組數(shù)據(jù)的上傳、下載、共享等功能;系統(tǒng)還引入了基于身份的雙向認(rèn)證技術(shù)和基于用戶行為評(píng)估的訪問控制技術(shù)以提高系統(tǒng)的安全性。主要?jiǎng)?chuàng)新點(diǎn)如下:
　　(1)設(shè)計(jì)并實(shí)現(xiàn)了基于HDFS云計(jì)算文件管理系統(tǒng)的群組功能，采用3DES、AES等對(duì)稱加密算法對(duì)用戶向群組中傳送的數(shù)據(jù)進(jìn)行保護(hù)，保障了文件存儲(chǔ)的安全。
　　(2)引入IBE技術(shù)實(shí)現(xiàn)用戶與服務(wù)器的雙向身份認(rèn)證，把認(rèn)證結(jié)構(gòu)設(shè)計(jì)成PKG、群組