云计算环境下基于标识的用户身份认证技术研究

【摘要】随着云计算的迅速普及,越来越多的用户将个人数据存放在云端。由于云计算系统的规模庞大,它承载了海量用户的隐私信息,相比传统的信息系统云计算在安全问题上面临着更加严峻的挑战。作为用户与云端交互的前提条件,用户身份认证问题在云计算安全中占有重要的地位,任何认证漏洞的出现都有可能给用户的隐私信息或资源带来安全威胁。目前云产品中的身份认证多数是以数字证书为主要组成因素的认证方式。该方式需要认证中心CA处理大量的证书颁发、存储、备份和销毁等工作,在一定程度上增加了身份认证过程的时间开销,影响了云终端的效率。本文研究Hadoop分布式文件系统环境下的用户身份认证问题,主要的研究工作包括：1、综述了云计算环境中的安全问题以及国内外研究现状,并以Hadoop分布式文件系统为对象,分析了其工作流程中涉及的用户身份认证问题。2、提出了一个改进的云计算用户身份认证方案。该方案基于标识的公钥密码体制,可提供用户登录系统以及客户端向数据存储节点DataNode读写数据时的安全身份认证。在未经主服务器节点NameNode认证的情况下,非法访问者即使窃取了合法用户的信息,在向DataNode读写数据文件时,鉴于类IBE算法的安全性保障,客户端也无法通过DataNode的身份认证。3、设计并实现了一个基于HDFS的云盘文件管理系统,给出了不同权限用户进行文件操作的访问控制策略,可为不同身份的用户分配对同一文件的不同操作权限,将不同的文件绑定不同的用户群组,使得只有在该群组中的用户才拥有文件的操作权,并分析了系统的安全性。本文的创新之处包括：(1)提出的改进的用户身份认证方案,摒弃了第三方可信机构,由客户端自主生成密钥,简化了密钥生成、传输和存储带来的复杂的管理问题,在保障云计算安全的前提下,提高了云用户身份认证的效率。(2)在云用户身份认证的基础上,提出的云存储文件系统的安全访问控制策略,细分了用户的身份权限和文件的关联群组,提高了系统的安全性。
【作者】樊超；
【导师】凌捷；
【作者基本信息】广东工业大学，计算机软件与理论，2014，硕士
【关键词】云计算安全；Hadoop平台；身份认证；IBC；访问控制；

【参考文献】
[1]侯敬文.京东商城物流配送模式改进研究[D].西南交通大学,工商管理,2012,硕士.
[2]侯鹤楠.延边地区六道崴子铁铜矿床成因与矿化富集规律研究[D].吉林大学,矿物学岩石学矿床学,2014,硕士.
[3]张婷.从目的论看华语武侠电影字幕翻译[D].湖南师范大学,英语语言文学,2013,硕士.
[4]邓文才.不同运动项目和强度对大学生体育态度及体育锻炼感觉影响的研究[D].苏州大学,运动人体科学,2003,硕士.
[5]涂晓芝,颜学峰,钱锋.自组织映射网络及其在化学化工领域中的应用进展[J].计算机与应用化学,2005,09:41-48.
[6]朱晓慧.论非婚同居的法律规制[D].大连海事大学,法律,2012,硕士.
[7]邢小雨.基于WebGIS的雷电探测数据网络发布系统设计与开发研究[D].华中科技大学,水利工程,2013,硕士.
[8]陈丽.聚乙烯醇复合膜材料的制备和性能研究[D].合肥工业大学,高分子化学与物理,2013,硕士.
[9]李跃.农村宅基地置换中的农民福利变化研究[D].山东财经大学,社会保障,2012,硕士.
[10]曹静静.基于虚拟现实技术的汽车碰撞仿真研究[D].青岛理工大学,车辆工程,2013,硕士.
[11]王领.基于无位置传感器的BLDCM电动汽车双模式混合滑模控制技术[D].浙江大学,控制工程（专业学位）,2014,硕士.
[12]马红英.小学生英语学习兴趣现状及成因实证研究[D].湖南师范大学,英语教学（专业学位）,2012,硕士.
[13]郑娇娇.任务型教学法在高职院校英语写作课中的应用研究[D].东北师范大学,英语语言文学,2012,硕士.
[14]章双佐.基于云架构的智能社区信息管理系统研发[D].吉林大学,电路与系统,2013,硕士.
[15]马臻.三国两晋家书研究[D].西北师范大学,中国古代文学,2013,硕士.
[16]姜天平.多道中值滤波在分离VSP波场中的应用[J].石油地球物理勘探,1985,04:433-437.
[17]李果.梁平体育场结构温度应力分析[D].重庆大学,建筑与土木工程（专业学位）,2014,硕士.
[18]李鹏飞.基于流场拟合法的基坑渗漏探测仪设计[D].吉林大学,电工理论与新技术,2013,硕士.
[19]赵润富,葛宝明,毕大强,王丽艳.太阳能电动车能量控制策略的研究[J].电工电能新技术,2014,05:32-37.
[20]金凤楠.基于PLC的智能交通信号控制系统[D].东北石油大学,电气工程（专业学位）,2013,硕士.
[21]杨碧云.数字化学习环境下终身学习者绩效评价指标体系研究[D].上海外国语大学,教育技术学,2012,硕士.
[22]亢秀红.针刺治疗难治性咳嗽的临床观察[D].北京中医药大学,中医学,2014,硕士.
[23]张亚男.基于学生个体差异的合作学习方式探索[D].山东师范大学,学科教学（专业学位）,2013,硕士.
[24]田书燕.保护与传承：具有文物古迹的城市综合公园设计研究[D].西南交通大学,风景园林（专业学位）,2014,硕士.
[25]陈传宇.产出性词汇水平和英语作文质量相关分析[D].海南大学,英语语言文学,2012,硕士.
[26]王敏,代钦.《科学记录》及其中的数学研究成果[J].内蒙古师范大学学报(自然科学汉文版),2014,03:374-378.
[27]马先娜.地质遗产的保护与开发[D].中国地质大学（北京）,地理学,2013,硕士.
[28]兰强,方勇杰,鲍颜红,李威,徐泰山,薛禹胜.基于EEAC的考虑暂态安全稳定约束的最优潮流计算[J].电力系统自动化,2010,08:34-38+115.
[29]谈汝贤.U小额贷款公司市场营销方案研究及实施[D].西南交通大学,工商管理（专业学位）,2014,硕士.
[30]占路.道教与明中后期文人养生著作[D].华中师范大学,中国古代史,2014,硕士.
[31].国家重点基础研究发展计划2014年立项项目清单[J].中国基础科学,2014,02:12-19.
[32]刘莹.NPO与政府合作机制对服务质量的影响[D].西北大学,社会学,2013,硕士.
[33]马寒峰.聚合硫酸铁的制备及其优化工艺研究[D].天津理工大学,化学工程,2013,硕士.
[34]胡鹏飞.位移系数法确定结构弹塑性目标位移的方法研究[D].重庆大学,土木工程,2014,硕士.
[35]孙成禹.球面波分解理论及其倾斜叠加方法的实现[J].石油地球物理勘探,2000,06:723-729+820.
[36]郭丹,王苹,郑琪颖,王进.一步法制备石墨烯复合花状钨酸铋光催化剂[J].无机材料学报,2014,11:1193-1198.
[37]严涛.曲线连续刚构桥结构行为及施工控制分析[D].西南交通大学,建筑与土木工程,2012,硕士.
[38]周文波.生物质类材料对酸性品红的吸附研究[D].西南交通大学,环境工程,2013,硕士.
[39]蔡云.汽车工业客户关系管理（Auto-CRM）运作体系的研究[D].武汉理工大学,2005.
[40]周义辉.祛风清热、活血通络法对人滑膜细胞增殖和凋亡的影响[D].湖北民族学院,中医基础理论,2014,硕士.
[41]黄勇.地方政府预算听证问题研究[D].湖南大学,公共管理,2013,硕士.
[42]卢光峰.技术进步促进山东省低碳经济发展问题研究[D].山东财经大学,西方经济学,2014,硕士.
[43]宋艳,梁静国.基于模糊聚类的客户分类应用研究[J].物流科技,2005,01:26-28.
[44]陈超.基于Web的GPU服务平台的实现[D].北京化工大学,控制工程（专业学位）,2013,硕士.
[45]刘光志.我国商业银行流程化改革研究[D].山东财经大学,金融（专业学位）,2013,硕士.
[46]程志远.利用二次曲线对应确定刚体三维运动[D].西北工业大学,机械设计及理论,2004,硕士.
[47]平军娇.基于千里光全长cDNA文库的表达序列标签（ESTs）与Hsp90-3生物信息学分析[D].遵义医学院,生物化学与分子生物学,2012,硕士.
[48]李婵.低密度泡沫金颗粒的制备及光学性能的研究[D].华中科技大学,材料物理与化学,2012,硕士.
[49]张攀.非公路矿用自卸车动力传动系统参数匹配研究[D].长安大学,机械电子工程,2013,硕士.
[50]蒋建建.岩溶洞穴微生物沉积碳酸钙研究及其环境意义[D].西南大学,自然地理学,2014,硕士.