云计算环境下的身份认证研究.pdf

单位代码：10293密级：公开硕士学位论文论文题目：云计算环境下的身份认证研究号学1010041022名姓徐雯丽导师孙国梓、王志伟学科专业信息安全研究方向身份管理申请学位类别工学硕士论文提交日期二零一三年二月ResearchonIdentityAuthenticationBasedonCloudComputingEnvironmentThesisSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofInformationSecurityByXuWenliSupervisor:Prof.SunGuoziFebruary2013南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知除了文中特别加以标注和致谢的地方外论文中不包含其他人已经发表或撰写过的研究成果也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________摘要随着云计算环境的推广和大规模应用保护好云计算环境下系统的安全性非常重要安全问题亟待解决而为系统构建一个优秀的身份认证方案将会大大增强其安全性。论文首先对国内外的身份认证研究现状进行了综合性描述；其次提出将生物特征加密、同态公钥密码学和谓词加密融合并应用到云计算环境中的身份认证方案；然后构建了一个基于声纹技术和同态加密技术的身份认证方案主要分为注册训练模板、声纹登陆认证、授权和审计四个阶段；接着对方案进行了安全性分析；最后描述了方案应用的两个实际场景（电话银行系统和网络游戏系统）展现了本文的身份认证方案在实际中的具体应用及其带来的好处。本文的方案使用声纹验证码的登陆方式使得每次登陆时需要的信息都是随机的；对存于云服务器中的资源使用全同态加密处理使其以密文形式存在得到有效保护；此外在用户访问时使用谓词加密的方法分配令牌使得用户获得相应权限即可在自己的权限内进行操作。本文的方案与OpenID等方案从信息保密性、不可伪造性、前向安全性和访问权限性四个方面进行了比较结果证明本文所构方案在各方面都具有一定的优势能够高效防护云计算环境中的系统。关键词:云计算环境身份认证声纹全同态谓词加密IAbstractWiththepromotionandlargescaleuseofthecloudcomputingenvironmentsecurityofthesystemsinthecloudcomputingenv