云平臺的身份認證管理與記賬機制研究.pdf

1、隨著云計算技術(shù)的飛速發(fā)展,使用云平臺的人越來越多,云計算已從新興技術(shù)發(fā)展成為熱點技術(shù)。云平臺的身份認證管理涉及大量的用戶和云端資源,無論是控制用戶對資源的使用還是管理整個平臺的資源權(quán)限分配都非常重要;同時,記賬是一個系統(tǒng)不可缺少的功能,云平臺更不可或缺。目前云平臺的認證管理功能和記賬機制不能很好地滿足云計算平臺的多樣化服務需求。
　　通過基于邀請碼機制的身份認證管理技術(shù),對用戶的注冊、注銷、登錄、身份認證、云平臺用戶以及資源的使用

2、與管理進行有效控制。借鑒現(xiàn)在最為流行的策略RBAC(基于角色的訪問控制),提出了一種自適應的訪問控制策略,為平臺上的服務設(shè)置相應的租戶類型,不同的租戶類型對應不同權(quán)限的接口和資源使用配額,根據(jù)平臺服務與接口、資源之間的映射關(guān)系,使平臺服務、接口、資源可以自適應地進行增加、刪除、修改,從而滿足不同環(huán)境的需求。從分析云平臺各服務的特點入手,提出了一種面向云平臺的自適應記賬策略,研究并實現(xiàn)了不同服務對應的記賬機制,統(tǒng)計分析各類用戶的使用情況,

3、給管理員管理資源提供有效支持,為用戶使用平臺資源提供分析數(shù)據(jù)和使用建議。通過過濾函數(shù)的處理,基于多種不同的視圖機制,得到記賬記錄對應的不同形式的資源報表。
　　采用CRANE云平臺作為測試環(huán)境,測試結(jié)果表明,云平臺的身份認證管理和記賬系統(tǒng)不僅實現(xiàn)了對多個節(jié)點上的用戶和各類接口資源權(quán)限的有效控制,也實現(xiàn)了對應不同服務的記賬功能,并將報表系統(tǒng)集成到了該平臺上。身份認證與管理機制能夠很好地保證認證服務和用戶信息的安全,記賬機制能夠有效地