云計算平臺下用戶身份管理系統(tǒng)的設(shè)計與開發(fā).pdf

1、云計算的提出和發(fā)展對現(xiàn)存的網(wǎng)絡(luò)計算模式與技術(shù)帶來了一系列新的挑戰(zhàn)。由于云計算環(huán)境中存在虛擬機(jī)群與物理機(jī)群的共生、軟硬件基礎(chǔ)設(shè)施的共享，以及分散授權(quán)與集中管轄的特點，傳統(tǒng)的本地、局域網(wǎng)與Internet環(huán)境下的用戶身份管理技術(shù)并不能完全滿足云計算環(huán)境的需求。易用性和安全性是其中的主要問題。同時，環(huán)境的伸縮及同構(gòu)云的互聯(lián)也對現(xiàn)有的用戶身份管理系統(tǒng)提出新的需求。
　　本文針對上述問題進(jìn)行了分析，設(shè)計并實現(xiàn)一種面向云應(yīng)用的統(tǒng)一用戶管理系統(tǒng)

2、。通過建立全局用戶空間、引入統(tǒng)一機(jī)制，并將其非集中地實現(xiàn)，使得云環(huán)境內(nèi)不同的基礎(chǔ)設(shè)施與應(yīng)用服務(wù)的用戶身份管理具備了簡單性、機(jī)密性和可擴(kuò)展性特征。
　　用戶身份管理需要解決的關(guān)鍵問題包括：(1)體系結(jié)構(gòu)，即針對業(yè)務(wù)模式選擇系統(tǒng)的組織形式，諸如獨立用戶身份管理、聯(lián)盟用戶身份管理以及集中用戶身份管理。(2)信任模型，即為實現(xiàn)跨域訪問和身份聯(lián)盟定義統(tǒng)一的、可驗證的協(xié)議，為用戶和服務(wù)提供者建立互信關(guān)聯(lián)。(3)身份認(rèn)證，即交互的一方或雙方通過

3、身份提供者或其他可信機(jī)制驗證對方擁有聲稱的、可信賴的身份。(4)隱私保護(hù)，即通過各種協(xié)議、標(biāo)準(zhǔn)和技術(shù)支持，保護(hù)用戶隱私，在減輕用戶和服務(wù)提供者維護(hù)身份負(fù)擔(dān)的同時實現(xiàn)安全的單點登錄或聯(lián)盟認(rèn)證。
　　本文針對以上4個問題，結(jié)合云計算環(huán)境下虛擬機(jī)群為依托的架構(gòu)、基礎(chǔ)設(shè)施共享的模式以及公共服務(wù)的用戶價值，闡明了系統(tǒng)的需求分析、系統(tǒng)設(shè)計、系統(tǒng)實現(xiàn)和系統(tǒng)上線實施。本系統(tǒng)已經(jīng)在云基礎(chǔ)設(shè)施上部署運行，針對不同應(yīng)用的實施效果驗證了其設(shè)計目標(biāo)。改進(jìn)了