基于云計算的統(tǒng)一身份認(rèn)證技術(shù)研究.pdf

1、隨著云計算的不斷發(fā)展，云服務(wù)供應(yīng)商越來越多，為了實(shí)現(xiàn)對云資源的訪問，用戶需要記大量的口令，進(jìn)行多次身份認(rèn)證，一旦某用戶大量地重復(fù)口令會帶來巨大的安全隱患；另一方面云服務(wù)供應(yīng)商則需要創(chuàng)建多個用戶數(shù)據(jù)庫會導(dǎo)致管理麻煩等問題。
　　基于上述考慮，我們亟需設(shè)計出一種云計算環(huán)境中安全并且可信賴的統(tǒng)一身份認(rèn)證方案。本文仔細(xì)研究了云計算中的身份認(rèn)證技術(shù)，在深入分析國際標(biāo)準(zhǔn)SAML的基礎(chǔ)上，對基于SAML的兩種單點(diǎn)登錄模型進(jìn)行了比較，分析了其優(yōu)缺

2、點(diǎn)，然后分別研究了DNS攻擊、重放攻擊和拒絕服務(wù)攻擊對SAM L統(tǒng)一身份認(rèn)證模型的詳細(xì)攻擊過程。基于傳統(tǒng)SAM L用戶統(tǒng)一認(rèn)證模型的不足之處，本文以挑戰(zhàn)/應(yīng)答方式對用戶進(jìn)行初步認(rèn)證，使用XML Signature和XML Encryption技術(shù)對SAML消息進(jìn)行簽名和加密，并且對SAML斷言消息進(jìn)行擴(kuò)展，添加了標(biāo)識符元素，從而確保整個統(tǒng)一認(rèn)證過程的安全性。
　　本文根據(jù)提出的消息安全解決方案，對基于云計算的統(tǒng)一身份認(rèn)證系統(tǒng)進(jìn)行了