云環(huán)境下融合動態(tài)信任管理的認(rèn)證服務(wù)系統(tǒng)研究.pdf

1、在云計算模式中，服務(wù)通過Internet以按需形式提供給用戶。這種開放的模式在方便用戶訪問的同時，也帶來了潛在的安全威脅，其中大多數(shù)威脅都來自云終端用戶。一方面云終端用戶在使用云計算服務(wù)時，會對自己存放在云上的數(shù)據(jù)的安全性和隱私性產(chǎn)生擔(dān)憂;另一方面懷有不良目的的非法用戶盜取云終端用戶信息，冒充合法用戶對云計算服務(wù)進行非法訪問;再者，也有合法身份云終端用戶對云計算服務(wù)資源的非法訪問。因此，怎樣確保合法云服務(wù)終端使用者的數(shù)據(jù)安全，使云計算服

2、務(wù)應(yīng)用安全可信，已經(jīng)成為對云計算研究的重要方向之一。如何準(zhǔn)確地鑒定云終端用戶的身份、確保用戶信息數(shù)據(jù)的安全，是一個關(guān)鍵的技術(shù)問題。本文研究和設(shè)計了一個云環(huán)境下基于PKI技術(shù)的、融合動態(tài)信任管理的認(rèn)證服務(wù)系統(tǒng)。
　　為了適應(yīng)云環(huán)境下的動態(tài)安全需求，提出了一種基于用戶行為的信任度評估模型。該模型可以根據(jù)云終端用戶與云計算服務(wù)應(yīng)用的交互行為數(shù)據(jù)，動態(tài)地評估云終端用戶信任度。該信任度能夠反映出云終端用戶實時行為是否異常等情況，據(jù)此監(jiān)控用戶