基于PKI的安全云計算的研究與應(yīng)用.pdf

1、隨著云計算的飛速發(fā)展，云計算安全問題已經(jīng)變得異常的突出，越來越多的用戶開始意識到需要保護(hù)自己的安全。與通常的安全保護(hù)不同的是，用戶認(rèn)為的安全保護(hù)不僅僅是指服務(wù)商對數(shù)據(jù)提供簡單的備份與恢復(fù)，而是需要保證自己的數(shù)據(jù)放在別人的服務(wù)器上不被竊取和非法使用。云計算的安全問題已經(jīng)成為了云計算發(fā)展急需解決的問題之一，對云計算安全的研究要求也越來越迫切。PKI是目前廣泛使用的安全體系之一，該體系利用非對稱密鑰體系的特點能夠?qū)?shù)據(jù)的真實性、機密性、完整性

2、和不可否認(rèn)性進(jìn)行很好的保護(hù)。云計算能否利用PKI體系很好的解決自身的安全問題，是云計算安全研究的重要方向之一。
　　本論文正是針對該方向，以PKI體系及其技術(shù)在云計算安全中的應(yīng)用為主要的研究對象。在深入分析當(dāng)今云計算和PKI相關(guān)理論和技術(shù)的基礎(chǔ)上，結(jié)合我國SM系列算法大力推廣機遇，對不同算法實體間構(gòu)建信任體系的模型和相關(guān)軟件開發(fā)技術(shù)進(jìn)行了詳盡的討論和研究。主要內(nèi)容為：
　　1.研究不同算法能力的實體間互信互認(rèn)問題，提出了一種

3、在不同算法能力實體間進(jìn)行信任傳遞的方法。該方法通過在兩實體間加入一個具有多種算法能力的第三方實體，通過該實體完成對數(shù)據(jù)驗證及重新簽名，將不支持的算法轉(zhuǎn)換為支持的算法，從而實現(xiàn)不同算法能力的實體間的互信互認(rèn)。
　　2.研究不同算法能力的實體間安全交換數(shù)據(jù)問題，提出了一種在不同算法能力實體間進(jìn)行安全數(shù)據(jù)交換的方法。該方法通過在兩實體間加入一個具有多種算法能力的第三方實體，通過該實體完成對數(shù)據(jù)解密及重新加密，將不支持的算法轉(zhuǎn)換為支持的算