基于HIBC的云信任分散统一认证机制

来源 :河北大学 | 被引量 : 0次 | 上传用户:zhoudm2005
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着云计算的发展,各类云服务提供商为了实现在同一基础设施服务平台上的整合,需要一套完善的安全的单点登录统一认证机制。统一认证一般都要布置中心控制点,中心权威控制机构的存在,使各服务提供商必须完全被动接受中心认证机构的权威性。在同一云基础设施平台上整合的各服务提供商既相互依存,又相互独立,相互合作的同时又相互竞争。不能接受一个公用中央机构的完全控制。统一认证机制在大规模混合云应用过程中面临中央机构安全瓶颈、施加强制依赖、密钥托管等问题。为解决此类问题,基于HIBC算法,依据信任分散理论,提出了一种将中央机构的秘密值秘密共享给参与主体的思想,构建了一套完整的混合云统一认证机制,既实现了统一认证的需求又提高了参与主体对自身的控制能力。虚拟化了中央机构核心工作,将这些工作交给参与主体合作完成。运用公布伪公钥的思想有效防止了内部合谋攻击和外部截获攻击,滑动窗口机制加大了敌手攻击的难度。同时给出了跨域认证方案和会话密钥协商方案。给出了算法的正确性证明和安全性分析。最后,比较分析了所提出的方案在不依赖可信中心、无需证书维护、无密钥托管、跨域认证、监督机制等方面具有的优越性。
其他文献
数据挖掘一直是数据库研究、开发和应用最活跃的分支之一。无论在研究领域还是商业应用,数据挖掘都取得了可喜的成果。但与此同时,数据挖掘也面临着许多问题的挑战。其中,数
随着企业本身对于分布式处理的需求及Internet信息网络的飞速发展,现在的网络信息系统对于数据交互效率、数据安全性以及系统的可扩展性等提出了更高的要求。现有的异构数据
计算机技术发展到今天,嵌入式系统的应用越来越广泛,嵌入式计算机在应用数量上远远超过了各种通用计算机。嵌入式系统是继IT网络技术之后,又一个新的技术发展方向。由于嵌入
信息化是知识经济的基础和未来社会经济的主要特征,医疗卫生领域信息化的研究将推动技术进步和社会革新。在医疗信息系统中,含自然语言表达式的时态信息起着关键性作用。然而
本文针对电力项目管理软件中基建期数据无法在生产期有效利用的问题,重点研究了将PM(项目管理)与EAM(企业资产管理)相结合的PIMS系统,并详细地阐述了这种PIMS系统的设计与实
搜索定位问题是P2P网络的核心问题之一,也是P2P网络研究的热点。P2P的搜索定位模型按照网络拓扑结构,主要分为四种:结构化的搜索模型,非结构化的搜索模型,混合结构的搜索模型和基
随着互联网和分布式系统的不断发展,出现了越来越多的组织组成联盟进行协同工作,并伴随出现越来越多的分布式协作系统(Decentralized Collaboration System)。在此系统中协作
多标号不平衡问题是机器学习中的一类重要问题。许多实际问题如文本分类、生物信息学中的亚细胞定位等,都涉及到多标号不平衡问题。而传统的大多数分类器都是针对单标号平衡问
随着信息技术的飞速发展,信息安全已逐渐发展成为信息系统的关键问题。入侵检测作为一种主动的信息安全保障措施,有效地弥补了访问控制、防火墙和身份认证等传统安全防护技术
微表情是人类试图压抑或隐藏真实情感时,泄露的非常短暂的、不能自主控制的面部表情,是谎言识别的有效线索,主要应用于安全、司法、临床等领域。微表情拥有持续时间短且难以识别