【摘要】随着云计算的迅速普及,越来越多的用户将个人数据存放在云端。由于云计算系统的规模庞大,它承载了海量用户的隐私信息,相比传统的信息系统云计算在安全问题上面临着更加严峻的挑战。作为用户与云端交互的前提条件,用户身份认证问题在云计算安全中占有重要的地位,任何认证漏洞的出现都有可能给用户的隐私信息或资源带来安全威胁。目前云产品中的身份认证多数是以数字证书为主要组成因素的认证方式。该方式需要认证中心C […]

【摘要】云计算是一种按需付费的服务模式，用户可以通过网络在任意时间、任何地点获得自己所需要的服务。云计算的出现，正在悄悄的改变人们使用计算机的传统习惯。在云计算环境下，传统下载到用户端的应用软件以及存储在用户端的数据信息都被转移到了云计算服务提供商庞大的网络数据中心中，并且应用程序、数据信息的管理、维护工作也全部都由云计算服务提供商来完成。云计算为用户提供了便利、经济、高效的服务，从其诞生起，就一 […]

【摘要】随着XML(eXtensibleMarkupLanguage)的广泛应用,尤其是XML在电子商务中的广泛应用,XML数据的安全问题已成为各方关注的焦点。在细粒度的安全环境中,XML数字签名的上下文无关性使签名缺失了原始语义保护,进而导致其在云计算安全及Web服务安全应用中面临诸如XML数字签名包装攻击的问题。本文提出了XML元素中上下文关联元素的概念,在此基础上,建立了上下文参考完整性模型 […]