云环境下远程用户身份认证技术研究

【摘要】作为一种新兴的计算模式,云计算越来越受到人们的关注。在云计算中,云用户通过采用向云端请求服务的方式获取大量的软硬件资源。然而,云服务的透明性使得用户对数据不再拥有控制权,且云服务提供商的可信性不易评估,云安全问题就显得尤为重要。云计算是根据用户的服务请求为其提供服务并进行相应操作,因此,在云计算环境下如何能够进行安全有效的身份认证是云用户和云服务提供商都关注的问题。基于目前云认证技术在效率和安全性上存在的缺陷,本文分别从公有云或私有云环境、混合云环境两个方面对云计算中的身份认证技术进行研究。针对公有云或私有云环境中云认证技术中安全性不高、实现复杂等问题,本文提出一种适用于云环境的基于ECC的动态口令认证方案。该方案是基于云用户和云服务提供商两方来实现双向认证的,通过使用椭圆曲线密码技术加强了对口令的保护,增加了口令修改的功能,并能够抵抗如重放攻击、中间人攻击、特权内部人员攻击、冒充攻击、拒绝服务攻击等多种攻击方式,从而提高了方案的安全性。与现有云认证方案进行比较发现,该方案既操作简单又加强了对口令的保护,同时也提高了目前云认证技术的安全性和效率针对混合云环境中,云用户在不同的公有云注册导致需要记忆大量的用户名和口令,而公有云则需要维护大量的用户注册信息,加重了其负担。该种方式既不便利,又增加了公有云的管理成本,而且公有云中的用户注册表极易成为攻击者的攻击目标,系统的安全性比较低。针对该问题,本文提出一种适用于混合云环境的基于ECC的3PAKE的跨云认证协议。在该方案中,云用户在私有云的帮助下实现与公有云之间高效安全的双向认证,并在双方认证完成后生成会话密钥。在随机预言模型下证明了该协议具有前向安全性,并能够抵抗窃取验证元攻击、口令猜测攻击、假冒攻击和修改攻击等多种攻击方式。通过与其它方案进行比较发现,该协议在效率和安全性上都具有一定优势。该方案既减轻了公有云的负担,也降低了对公有云的安全要求,适用于拥有海量用户的混合云环境。
【作者】韩薇；
【导师】曹来成；
【作者基本信息】兰州理工大学，计算机应用技术，2014，硕士
【关键词】云计算；云安全；身份认证；口令；椭圆曲线密码体制；随机预言模型；

【参考文献】
[1]杨阳.基于~1H_NMR的足阳明经穴治疗溃疡性结肠炎大鼠的经穴—脑相关研究[D].成都中医药大学,针灸推拿学,2012,硕士.
[2]安军保.平头塔式起重机臂架参数化及优化设计[D].东北大学,机械制造及其自动化,2010,硕士.
[3]王雷.铝合金楔横轧工艺技术的应用研究[D].山东建筑大学,机械设计及理论,2013,硕士.
[4]张征.丰中子奇A Ru核的高自旋态和同质异能态的研究[D].清华大学,粒子物理与原子核物理,2003,硕士.
[5]韩毅.风能资源统计特性与直叶片H型垂直轴风力机气动性能分析[D].西北大学,化工过程机械,2014,硕士.
[6]袁朋伟,宋守信,潘显钟,董晓庆.气候变化条件下的城市脆弱性建模与仿真[J].城市发展研究,2014,01:54-60.
[7]倪晓娟.微波绿色制备负载型钌基催化剂及其催化性能[D].大连理工大学,化学工艺,2013,硕士.
[8]丁涛,崔翰韬,顾伟,万秋兰.基于区间和仿射运算的不确定潮流算法[J].电力系统自动化,2012,13:51-55+115.
[9]冯冬涵,甘德强,钟金,倪以信.电力市场出清电价的非惟一性及定价新方法[J].电力系统自动化,2006,12:27-32.
[10]陶晓斌.湖南省高职院校体育俱乐部教学模式的研究[D].湖南师范大学,运动训练学（专业学位）,2013,硕士.
[11]策划总编室执行蔡倩.“败家指数”检验行政效率[N].中国纺织报,2013-09-11003.
[12]刘春娜.美国先进电池材料研究进展[J].电源技术,2014,04:607-608.
[13]张潇.博弈论视野下我国惩罚性赔偿制度若干法律问题的研究[D].天津大学,经济法学,2013,硕士.
[14]霍欣.生命周期理论视角下的餐饮企业资本结构研究[D].河北大学,会计,2014,硕士.
[15]李雪.论德彪西二十四首钢琴前奏曲中持续音的运用[D].西安音乐学院,作曲与作曲技术理论,2014,硕士.
[16]白春晓.Bryan人工颈椎间盘置换术后异位骨化的临床研究[D].北京中医药大学,中西医结合临床,2013,硕士.
[17]李慧,乔谊正.自动化信息技术在农业生产中的几种应用前景[J].当代生态农业,2004,01:32-34.
[18]王丽丽.游梁式抽油机与驱动电机的合理匹配研究[D].东北石油大学,机械设计及理论,2013,硕士.
[19]曲薇薇.国家重点风景名胜区旅游核心竞争力研究[D].华侨大学,旅游管理,2004,硕士.
[20]刘璐.基于用户体验试论政府门户网站构建要求[J].办公室业务,2014,19:206-207.
[21]王宁.秦皇岛市芯驰光电科技有限公司发展战略研究[D].燕山大学,工商管理,2014,硕士.
[22]陈杰,张先进,龚春英,严仰光.基于直流电网的非并网风电系统及其控制策略[J].电力系统自动化,2009,10:86-90.
[23]施经添.Pim-1在结直肠癌组织中的表达及其临床意义[D].福建医科大学,外科学,2014,硕士.
[24]宋学敏.中学生考试作弊的现状、成因及对策[D].华中师范大学,教育管理,2013,硕士.
[25]张涛.以巴希尔案谈国际刑事法院管辖权[D].沈阳师范大学,法律,2013,硕士.
[26]胡永杰.温州交投集团RC高速公路可行性研究[D].浙江工业大学,2012.
[27]盛松松.准一维自旋链化合物Ca_3Co_(2-x)Mn_xO_6的异常磁性质研究[D].华中科技大学,材料物理与化学,2012,硕士.
[28]马富康,赵长禄,赵振峰,王斌,刘颖.对置活塞二冲程汽油机直流扫气系统参数研究[J].内燃机工程-2.
[29]郑平平.CuGaSe_2：Ge中间带半导体材料的制备及特性研究[D].内蒙古大学,物理学,2014,硕士.
[30]王理娟.扬州老城区盐商宅居空间特征研究[D].华南理工大学,建筑学（专业学位）,2012,硕士.
[31]吕维松.中小连轧机交流主传动的差动调速[J].冶金自动化,1982,01:3-5.
[32]倪子慧.连续性肾脏替代治疗对重症胰腺炎的疗效观察[D].吉林大学,临床医学,2013,硕士.
[33]陈宝楼.K-Means算法研究及在文本聚类中的应用[D].安徽大学,计算机应用技术,2013,硕士.
[34]熊南京.普标语在仡央语言中的地位[D].中央民族大学,少数民族语言文学,2004,硕士.
[35]叶元伟.基于学科建设的创新人才培养研究[D].上海交通大学,工商管理,2013,硕士.
[36]邬引翔.层粘连蛋白-整合素α7β1信号通路对气道平滑肌细胞分泌功能的影响及机制[D].华中科技大学,内科学,2013,硕士.
[37]冯峰.基于SSI框架的开发配置管理系统的设计与实现[D].山东大学,软件工程（专业学位）,2012,硕士.
[38]张迪扬,马进.集中播控模式再崛起——绍兴广播电台总控室的设计特点[J].中国传媒科技.2002(11)
[39]方若翩,李峰.长寿命高倍率纯硒电极的设计及其电化学性能研究[A].中国化学会.中国化学会第29届学术年会摘要集——第24分会：化学电源[C].中国化学会:,2014:1.
[40]许白羽.自保守混凝动力学方程的数值求解与分析[D].北京交通大学,环境工程,2013,硕士.
[41]杨海生,刘云生.适合起伏地表的炮点波场延拓正演模拟[J].石油地球物理勘探,2009,02:146-151+124+255.
[42]姚晓蒙.Exo70在大鼠血管平滑肌细胞中的定位与功能的初步研究[D].山东师范大学,细胞生物学,2013,硕士.
[43]宋月晗.阿片类物质心瘾形成相关证候及神经生物学机制研究[D].北京中医药大学,2009.
[44]张起新.长期饮用咖啡对冠心病影响的荟萃分析[D].山东大学,内科学（专业学位）,2013,硕士.
[45]洪芦诚,姜齐荣,王亮,杜威.实现风电场低电压穿越的MMC型动态电压调节器[J].电力系统自动化,2012,22:25-29+88.
[46]胡启林.基于有限元分析的粘弹性阻尼器设计及建模研究[D].哈尔滨工业大学,控制科学与工程,2014,硕士.
[47]魏小景.救援机器人导航定位控制系统设计与研究[D].西安建筑科技大学,控制理论与控制工程,2013,硕士.
[48]辛丽.三维多孔钛基掺硼金刚石薄膜电极的制备与性能研究[D].吉林大学,物理化学,2014,硕士.
[49]叶芸.欧债危机对中国出口导向型企业影响的结构性分析及启示[D].华东师范大学,金融学,2013,硕士.
[50]胡寿松,范存海,胡维礼,王执铨.KX容错观测器[J].自动化学报,1994,02:223-226.