云環(huán)境下基于可信雙向認(rèn)證方案的研究.pdf

1、云計算的概念很早的時候就已經(jīng)受到社會各界的關(guān)注。當(dāng)前，云計算的廣泛應(yīng)用使其安全性問題逐步凸顯出來，并迅速成為學(xué)術(shù)界和工業(yè)界研究的焦點(diǎn)問題。對于使用云計算的廣大用戶來說，安全性和穩(wěn)定性是其最大的顧慮所在，用戶的信息在云計算服務(wù)中通常在服務(wù)中心進(jìn)行儲存和處理，如果泄露或丟失用戶隱私以及其他關(guān)鍵信息，將會對云計算的發(fā)展和人們對云計算的信任帶來無可估量的損失，同時也會對整個云計算系統(tǒng)的安全造成巨大的影響。在云計算服務(wù)器和用戶之間必須具備相應(yīng)的安

2、全措施來保證所傳遞信息的安全性，而身份認(rèn)證就是其中一種重要安全措施，也是安全體系的基礎(chǔ)。本文提出的身份認(rèn)證技術(shù)是一種雙因子的認(rèn)證方式，它充分結(jié)合了智能卡認(rèn)證與動態(tài)口令認(rèn)證的優(yōu)勢。在用戶的登錄過程中通過動態(tài)口令認(rèn)證技術(shù)促使其產(chǎn)生各種隨機(jī)的變化因素，從而使驗證信息始終處于動態(tài)變化之中，使得認(rèn)證系統(tǒng)的安全性得到了極大的提升。建立一種智能卡口令認(rèn)證方案，在云計算環(huán)境中提供安全保障，有利于用戶對云服務(wù)器是否可信進(jìn)行驗證，而且最終的會話密鑰是由用戶

3、與云服務(wù)器協(xié)商生成的，它能夠有效保障雙方信息互通的安全性，云計算服務(wù)中的信息傳送和身份認(rèn)證問題也能夠由此得到解決。將TPM可信平臺模塊嵌入終端設(shè)備平臺是可信計算的核心所在，基于TPM可信計算的身份認(rèn)證在私密性與安全性方面具有明顯的優(yōu)勢。TPM可以將信任提供給各種計算平臺，從硬件上保障不同的安全功能和可信機(jī)制，能夠?qū)ζ脚_的完整性進(jìn)行驗證。本文提出的雙向認(rèn)證方案就建立在TPM云計算平臺的基礎(chǔ)上，完成云計算服務(wù)器與用戶之間的相互認(rèn)證，協(xié)助用戶