云環(huán)境下基于可信雙向認(rèn)證方案的研究.pdf

1、云計(jì)算的概念很早的時(shí)候就已經(jīng)受到社會(huì)各界的關(guān)注。當(dāng)前，云計(jì)算的廣泛應(yīng)用使其安全性問(wèn)題逐步凸顯出來(lái)，并迅速成為學(xué)術(shù)界和工業(yè)界研究的焦點(diǎn)問(wèn)題。對(duì)于使用云計(jì)算的廣大用戶來(lái)說(shuō)，安全性和穩(wěn)定性是其最大的顧慮所在，用戶的信息在云計(jì)算服務(wù)中通常在服務(wù)中心進(jìn)行儲(chǔ)存和處理，如果泄露或丟失用戶隱私以及其他關(guān)鍵信息，將會(huì)對(duì)云計(jì)算的發(fā)展和人們對(duì)云計(jì)算的信任帶來(lái)無(wú)可估量的損失，同時(shí)也會(huì)對(duì)整個(gè)云計(jì)算系統(tǒng)的安全造成巨大的影響。在云計(jì)算服務(wù)器和用戶之間必須具備相應(yīng)的安

2、全措施來(lái)保證所傳遞信息的安全性，而身份認(rèn)證就是其中一種重要安全措施，也是安全體系的基礎(chǔ)。本文提出的身份認(rèn)證技術(shù)是一種雙因子的認(rèn)證方式，它充分結(jié)合了智能卡認(rèn)證與動(dòng)態(tài)口令認(rèn)證的優(yōu)勢(shì)。在用戶的登錄過(guò)程中通過(guò)動(dòng)態(tài)口令認(rèn)證技術(shù)促使其產(chǎn)生各種隨機(jī)的變化因素，從而使驗(yàn)證信息始終處于動(dòng)態(tài)變化之中，使得認(rèn)證系統(tǒng)的安全性得到了極大的提升。建立一種智能卡口令認(rèn)證方案，在云計(jì)算環(huán)境中提供安全保障，有利于用戶對(duì)云服務(wù)器是否可信進(jìn)行驗(yàn)證，而且最終的會(huì)話密鑰是由用戶

3、與云服務(wù)器協(xié)商生成的，它能夠有效保障雙方信息互通的安全性，云計(jì)算服務(wù)中的信息傳送和身份認(rèn)證問(wèn)題也能夠由此得到解決。將TPM可信平臺(tái)模塊嵌入終端設(shè)備平臺(tái)是可信計(jì)算的核心所在，基于TPM可信計(jì)算的身份認(rèn)證在私密性與安全性方面具有明顯的優(yōu)勢(shì)。TPM可以將信任提供給各種計(jì)算平臺(tái)，從硬件上保障不同的安全功能和可信機(jī)制，能夠?qū)ζ脚_(tái)的完整性進(jìn)行驗(yàn)證。本文提出的雙向認(rèn)證方案就建立在TPM云計(jì)算平臺(tái)的基礎(chǔ)上，完成云計(jì)算服務(wù)器與用戶之間的相互認(rèn)證，協(xié)助用戶