海洋环境信息云计算身份认证技术研究

论文摘要

海洋环境信息是开发和建设海洋的重要基础,对国家政治、经济、安全和国家权益方面都具有重要作用。长期以来我国有关部门、地方政府对海洋环境进行了详细的调查,取得了丰富的资料和大量的数据,但是由于多方面的原因,这些科学数据还没有得到充分利用,无法实现有效的数据共享。因此加强海洋环境信息共享,可以减少重复投资、重复调查,有效提高信息资源的使用效益。云计算从2007年被提出以后,就成为国内外计算机网络技术研究的一个热点。云计算通过互联网将网络中的各种资源连接起来,把大量的软件和信息基础设施当成一种资源向外提供服务,有效降低了分布式计算的复杂性,提高了资源的利用率。云计算是继分布式计算,网格计算之后发展起来的一种新的计算模式,可以提供高效便捷的数据存储和计算服务。本文提出了利用云计算技术对海洋环境信息数据进行共享管理的方法,将海洋环境信息数据等海量信息分布存储在云计算环境的多个节点上,并对这多个节点上的数据进行有效管理,使用户可以通过云计算终端在任何地点、任何时间可以方便、透明、快速地访问和使用这些资源,从而为海洋科学研究提供方便。但是云计算在数据完整性,数据恢复和私密性等方面存在很大的风险。研究表明云计算产业具有巨大的市场前景,但是安全问题却是阻碍其发展的一个重要障碍。根据云计算用户安全认证系统的需要,本文首先介绍了云计算的背景和作用,研究了云计算环境的安全需求与安全目标、安全鉴别手段、安全需求,然后在此基础上设计了用户安全认证系统的详细设计方案。论文探讨了云计算身份认证安全问题的解决。Kerberos协议提供了简便快速用户认证机制,不适合应用于大型网络中。X509协议采用基于公钥证书的认证机制,提供认证信息的私密性、不可抵赖性与完整性保护,是一种较好的安全解决方法,由于缺乏一个全局PKI系统在实现上存在问题。论文在研究这些协议的优缺点基础上,探讨了如何将它们应用于云计算中,提供对云计算的安全保障。基于以上分析,论文设计了一种可行的解决云计算身份认证安全的方案,基于PKI技术的Kerberos改进协议。首先对Kerberos协议的认证原理进行分析；然后基于公钥体制的加密技术和Kerberos协议,提出了一个安全性更高的身份认证协议。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 海洋信息云计算和云服务系统概述
• 1.2 云计算在国内外研究现状及其相关应用
• 1.3 本文所做的工作
• 1.4 本文的组织结构
• 2 云计算技术
• 2.1 云计算技术的体系结构
• 2.2 开放式服务体系结构
• 2.3 云计算的应用领域
• 2.3.1 云计算的主要服务形式和典型应用
• 2.3.2 云计算的核心技术
• 3 海洋环境信息云计算系统
• 3.1 概述
• 3.2 海洋环境信息共享云计算与云服务体系结构
• 3.3 海洋环境信息云计算安全体系结构
• 3.3.1 关键技术
• 4 海洋云计算系统身份认证技术
• 4.1 方案概述
• 4.2 身份认证系统设计
• 4.2.1 Kerberos体制
• 4.2.2 改进的Kerberos认证协议
• 4.2.3 云计算系统身份认证方案
• 4.3 方案对比
• 5 论文总结
• 6 感谢语
• 7 参考文献
• 发表的学术论文