面向移動(dòng)云計(jì)算平臺(tái)的用戶身份管理系統(tǒng)研究.pdf

1、云計(jì)算自誕生以來，因其易用、便捷、按需等特點(diǎn)得到了快速發(fā)展，并遍及應(yīng)用于各行各業(yè)中。隨著移動(dòng)化技術(shù)的快速發(fā)展以及移動(dòng)設(shè)備的迅速普及，移動(dòng)智能設(shè)備能夠提供隨時(shí)隨地的互聯(lián)網(wǎng)接入。移動(dòng)云計(jì)算的安全問題是移動(dòng)云計(jì)算大規(guī)模使用的最大的阻礙，一旦涉及到移動(dòng)設(shè)備的訪問，這個(gè)障礙會(huì)變的更大。
　　移動(dòng)設(shè)備由于易被盜取，其中的各種信息極易被獲得。而且，移動(dòng)設(shè)備的用戶傾向于以不安全的方式授權(quán)其信息、密碼以及其他的個(gè)人隱私信息(PⅡ)。做的調(diào)查顯示超過

2、66％用戶使用純文本、cookie或者直接使用軟件應(yīng)用存儲(chǔ)他們的PⅡ。
　　為了強(qiáng)化合法用戶在不同云服務(wù)提供商之間的信息安全的驗(yàn)證和授權(quán)，第三方用戶身份管理系統(tǒng)（IDM系統(tǒng)）被提出來解決這個(gè)問題。
　　在本文中研究了傳統(tǒng)的IDM系統(tǒng)在移動(dòng)用戶的情況下存在的安全性問題，提出了三個(gè)重要的安全威脅—IDM服務(wù)器、用戶設(shè)備、網(wǎng)絡(luò)通信線路的竊聽。針對(duì)這些威脅提出了一個(gè)新的IDM結(jié)構(gòu)，簡(jiǎn)稱AIDM(Advanced IDM)。
　

3、　措施包括:(1)將驗(yàn)證信息分離成兩個(gè)獨(dú)立部分，在系統(tǒng)組件（IDM服務(wù)器、用戶、CSP）之間分發(fā)以避免IDM或者通信線路被竊聽造成對(duì)CSP的未授權(quán)的訪問;(2)增加了一層需要用戶實(shí)時(shí)反饋的驗(yàn)證機(jī)制以避免用戶設(shè)備被獲取的情況下對(duì)系統(tǒng)的可能造成安全性問題;(3)加強(qiáng)IDM與CSP之間通信的線路的安全性，以降低竊聽從而獲取到信息的可能性。
　　同時(shí)，進(jìn)行了一些實(shí)驗(yàn)來對(duì)比測(cè)試和評(píng)價(jià)傳統(tǒng)IDM以及AIDM的性能和安全性。實(shí)驗(yàn)表明，相對(duì)于ID