基于数字证书的openstack身份认证协议

摘要：

openstack作为开源云平台的行业标准,其身份认证机制采用的是keystone组件提供的基于用户名/口令的单因素认证方式,不适用于对安全等级需求较高的应用场景.因此,设计出一种基于数字证书的身份认证协议,该协议包括云用户身份标识协议和云用户身份鉴别协议,来满足高安全性应用场景的安全需求.通过对keystone组件进行扩展实现了基于数字证书的身份认证系统,该系统综合运用了密码认证服务器、UKey、加密、完善的密钥管理等技术.经分析,该系统能够有效抵抗多种网络攻击,提高了云用户在登录云平台时的安全性.

关键词：云计算、数字证书、身份认证系统、身份认证协议

所属期刊栏目：40

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划基金资助项目2016YFB0501900

在线出版日期：2019-05-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：188-196