计算机科学 ›› 2016, Vol. 43 ›› Issue (Z6): 339-341.doi: 10.11896/j.issn.1002-137X.2016.6A.081
周长春,田晓丽,张宁,杨宇君,李铎
ZHOU Chang-chun, TIAN Xiao-li, ZHANG Ning, YANG Yun-jun and LI Duo
摘要： 对于云平台中用户之间的安全性认证问题,在分析openstack云平台的平台架构、安全认证组件keystone、云计算中身份认证的主要安全性问题及当前云环境中主流的身份认证技术的基础之上,针对云平台下的统一身份认证机制及统一身份认证技术的漏洞,着重分析了OpenID身份认证的工作原理,提出了OpenID当前存在的安全性问题,并得出了一些改进方案。最后以OpenID改进技术为基础,在openstack平台上实现了身份认证技术。
| [1] Hu Luo-kai,Ying Shi,Jia Xiang-yang,et al.Towards an Approach of Semantic Access Control for Cloud Computing[C]∥Cloud Computing,2009.Beijing,China:Springer Berlin Heidelberg,2009:145-156 [2] OASIS Standard.SAMLV2.0[EB/OL].(2005).http://docs.oasis-open.org/security/saml/v2.0 [3] 江浩浩,徐东升.SAML在集成身份认证中的应用[J].电信网技术,2012(7):17-21 [4] 王群,李馥娟,钱焕延.云计算身份认证模型研究[J].电子技术应用,2015,1(2):135-138 [5] 江伟玉,高能,刘泽义,等.一种云计算中的多重身份认证与授权方案[J].信息网络安全,2012(8):7-10 [6] 秦晓娜,郝平,何恩.基于OpenID安全认证的Web实时通信系统[J].信息安全与通信保密,2013(4):70-72 [7] 夏晔,钱松荣.OpenID身份认证系统的等级模型研究[J].微型电脑应用,2011,7(4):20-23 [8] Wei J,Zhang M,Ding X,et al.Research on Multi-Level Security Framework for OpenID[C]∥International Symposium on Electronic Commerce & Security,2010.2010:393-397 [9] 吴志勇,孙乐昌.针对钓鱼攻击的防范技术研究[J].信息安全与通信保密,2006(11):126-128 [10] 张进铎,毛承国,李硕,等.Openstack 开源云平台主模块的架构分析[J].信息化技术与信息化,2014(4):244-247 [11] Sitaram D,Phalachandra H L,Vishwanath A,et al.Keystone Federated Security[C]∥ICITST.2013:659-664 [12] 熊微,房秉毅,张云勇,等.OpenStack认证安全问题研究[J].邮电设计技术,2014(7):21-25 [13] Khan R H,Ylitalo J,Ahmed A S.OpenID Authentication As A Service in OpenStack[C]∥Internation Conference on Information Assurance & Security,2011.2011:372-377 [14] Chadwick,David W,Matteo C.Security APIs for My private cloud-granting access to anyone,from anywhere at anytime[C]∥Third IEEE International Conference on Cloud Computing Technology and Science,2011.2011:792-798 |
| No related articles found! |
|
||
首页