云計算環(huán)境下的安全認證機制研究.pdf

1、用戶認證機制是對用戶真實身份的確認過程，是實現(xiàn)系統(tǒng)其它安全策略的前提和保障。作為一種新興的商業(yè)服務模式，云計算用戶規(guī)模和認證需求巨大，對認證服務安全性和效率方面的要求非常高，現(xiàn)有的解決方案均不能兼顧安全性和效率兩方面的要求。目前的解決方案主要是基于數(shù)字證書的方式，然而由于其在硬件和計算方面的復雜性，云端承擔了很大的負擔。因此，對云計算環(huán)境下的安全認證機制研究具有很強的理論和現(xiàn)實意義。
　　在云中應用輕量型的Kerberos協(xié)議機制

2、可以改善認證效率的問題，但存在著密鑰容易泄露、不能抵御重放攻擊的安全缺陷。針對這些安全缺陷，提出了基于Kerberos的單云環(huán)境身份認證算法(KAPSC)，算法增加了用戶注冊時提交的密鑰數(shù)量，并對協(xié)議的認證結構做了改進。新增加的兩個密鑰，使得認證用戶身份的信息交換從一次增加到三次，增強了系統(tǒng)的安全性能，同時維持了較低的計算開銷。此外，方案在KAPSC算法加入了隨機數(shù)技術，有效抵御了重放攻擊的產(chǎn)生。算法安全性分析和實驗結果表明，該算法可以