云計算環(huán)境下基于標(biāo)識的用戶身份認(rèn)證技術(shù)研究.pdf

1、隨著云計算的迅速普及，越來越多的用戶將個人數(shù)據(jù)存放在云端。由于云計算系統(tǒng)的規(guī)模龐大，它承載了海量用戶的隱私信息，相比傳統(tǒng)的信息系統(tǒng)云計算在安全問題上面臨著更加嚴(yán)峻的挑戰(zhàn)。作為用戶與云端交互的前提條件，用戶身份認(rèn)證問題在云計算安全中占有重要的地位，任何認(rèn)證漏洞的出現(xiàn)都有可能給用戶的隱私信息或資源帶來安全威脅。目前云產(chǎn)品中的身份認(rèn)證多數(shù)是以數(shù)字證書為主要組成因素的認(rèn)證方式。該方式需要認(rèn)證中心CA處理大量的證書頒發(fā)、存儲、備份和銷毀等工作，在

2、一定程度上增加了身份認(rèn)證過程的時間開銷，影響了云終端的效率。
　　本文研究Hadoop分布式文件系統(tǒng)環(huán)境下的用戶身份認(rèn)證問題，主要的研究工作包括:
　　1、綜述了云計算環(huán)境中的安全問題以及國內(nèi)外研究現(xiàn)狀，并以Hadoop分布式文件系統(tǒng)為對象，分析了其工作流程中涉及的用戶身份認(rèn)證問題。
　　2、提出了一個改進(jìn)的云計算用戶身份認(rèn)證方案。該方案基于標(biāo)識的公鑰密碼體制，可提供用戶登錄系統(tǒng)以及客戶端向數(shù)據(jù)存儲節(jié)點DataNode

3、讀寫數(shù)據(jù)時的安全身份認(rèn)證。在未經(jīng)主服務(wù)器節(jié)點NameNode認(rèn)證的情況下，非法訪問者即使竊取了合法用戶的信息，在向DataNode讀寫數(shù)據(jù)文件時，鑒于類IBE算法的安全性保障，客戶端也無法通過DataNode的身份認(rèn)證。
　　3、設(shè)計并實現(xiàn)了一個基于HDFS的云盤文件管理系統(tǒng)，給出了不同權(quán)限用戶進(jìn)行文件操作的訪問控制策略，可為不同身份的用戶分配對同一文件的不同操作權(quán)限，將不同的文件綁定不同的用戶群組，使得只有在該群組中的用戶才擁有