面向物流系統(tǒng)的云計(jì)算統(tǒng)一身份認(rèn)證與授權(quán)的研究.pdf

1、由于云計(jì)算的按需服務(wù)、廣泛的網(wǎng)絡(luò)接入以及快速?gòu)椥曰葍?yōu)勢(shì)，使得傳統(tǒng)的應(yīng)用系統(tǒng)不斷的遷移到云平臺(tái)，帶來了海量的訪問認(rèn)證請(qǐng)求和復(fù)雜的用戶權(quán)限管理，推動(dòng)著身份認(rèn)證技術(shù)的持續(xù)不斷發(fā)展。隨著云計(jì)算的普及，云端存儲(chǔ)了大量的用戶敏感數(shù)據(jù)，一旦用戶身份被竊取，就很容易造成隱私和敏感數(shù)據(jù)的泄露，將會(huì)給用戶或者企業(yè)造成巨大的損失。
　　基于傳統(tǒng)的身份認(rèn)證技術(shù)已經(jīng)不能滿足用戶的安全需求，本文提出了面向物流系統(tǒng)的云計(jì)算的統(tǒng)一身份認(rèn)證與授權(quán)機(jī)制的研究，在研

2、究的基礎(chǔ)上提出了統(tǒng)一身份認(rèn)證與授權(quán)的框架，以LDAP(輕量級(jí)目錄訪問協(xié)議)做為用戶個(gè)人信息存儲(chǔ)中心，管理用戶個(gè)人信息的存儲(chǔ)與訪問控制。針對(duì)統(tǒng)一認(rèn)證中心的各系統(tǒng)認(rèn)證模塊進(jìn)行了分析，分析了面向云服務(wù)平臺(tái)的認(rèn)證、面向云計(jì)算應(yīng)用系統(tǒng)的認(rèn)證以及使用虛擬機(jī)的終端用戶的認(rèn)證，分析了這三個(gè)認(rèn)證模塊各自的認(rèn)證流程。針對(duì)提出的統(tǒng)一認(rèn)證與授權(quán)的框架，使用開源的云計(jì)算平臺(tái) OpenStack來搭建云平臺(tái)，驗(yàn)證了針對(duì)云平臺(tái)的認(rèn)證，以物流系統(tǒng)為云計(jì)算應(yīng)用平臺(tái)，使用