云計(jì)算中統(tǒng)一身份認(rèn)證和數(shù)據(jù)標(biāo)記方案研究.pdf

1、云計(jì)算是一種新的計(jì)算模型,它將計(jì)算任務(wù)部署到云端,使得因特網(wǎng)成為一個(gè)由大量計(jì)算資源組成的資源池,終端用戶可以通過(guò)網(wǎng)絡(luò)以便利的、按需付費(fèi)的方式獲取計(jì)算資源。云計(jì)算為人們提供了一種全新的高效的信息化服務(wù)模式。
　　云計(jì)算是IT領(lǐng)域的深刻變革,它不同于現(xiàn)有的以桌面為核心的數(shù)據(jù)處理和應(yīng)用服務(wù)都在本地計(jì)算機(jī)中完成的模式,而是把這些都轉(zhuǎn)移到“云”中,由于云計(jì)算的服務(wù)模式的特點(diǎn),導(dǎo)致用戶信息、存儲(chǔ)資源的高度集中,帶來(lái)的安全風(fēng)險(xiǎn)也較傳統(tǒng)方式高出很

2、多。目前,安全問(wèn)題已經(jīng)成為制約云計(jì)算發(fā)展的最大瓶頸。
　　身份管理、數(shù)據(jù)安全和訪問(wèn)控制等問(wèn)題是云計(jì)算中存在的典型安全問(wèn)題。針對(duì)聯(lián)盟身份管理組織靈活性的問(wèn)題,提出了基于 OpenID的統(tǒng)一身份管理模型C-OpenID,同時(shí)針對(duì)云中虛擬桌面敏感數(shù)據(jù)的機(jī)密性保護(hù)問(wèn)題,在基于屬性的加密基礎(chǔ)上引入數(shù)據(jù)標(biāo)記技術(shù)。在文件標(biāo)記中存儲(chǔ)文件的密文訪問(wèn)控制信息,其思想是將訪問(wèn)控制策略變更導(dǎo)致的重加密過(guò)程轉(zhuǎn)移到云端執(zhí)行,實(shí)現(xiàn)機(jī)密文件數(shù)據(jù)的安全存儲(chǔ)與動(dòng)態(tài)密