云計算中統一身份認證和數據標記方案研究.pdf

1、云計算是一種新的計算模型,它將計算任務部署到云端,使得因特網成為一個由大量計算資源組成的資源池,終端用戶可以通過網絡以便利的、按需付費的方式獲取計算資源。云計算為人們提供了一種全新的高效的信息化服務模式。
　　云計算是IT領域的深刻變革,它不同于現有的以桌面為核心的數據處理和應用服務都在本地計算機中完成的模式,而是把這些都轉移到“云”中,由于云計算的服務模式的特點,導致用戶信息、存儲資源的高度集中,帶來的安全風險也較傳統方式高出很

2、多。目前,安全問題已經成為制約云計算發(fā)展的最大瓶頸。
　　身份管理、數據安全和訪問控制等問題是云計算中存在的典型安全問題。針對聯盟身份管理組織靈活性的問題,提出了基于 OpenID的統一身份管理模型C-OpenID,同時針對云中虛擬桌面敏感數據的機密性保護問題,在基于屬性的加密基礎上引入數據標記技術。在文件標記中存儲文件的密文訪問控制信息,其思想是將訪問控制策略變更導致的重加密過程轉移到云端執(zhí)行,實現機密文件數據的安全存儲與動態(tài)密