基于身份认证和访问控制的云安全管理平台  

Cloud Security Management Platform Based on Identity Authorization and Access Control

作　　者：田燕[1] 张新刚[1] 梁晶晶[1] 刘妍[1] 

机构地区：[1]南阳师范学院计算机与信息技术学院,河南南阳473061

出　　处：《测控技术》2013年第2期97-99,103,共4页Measurement & Control Technology

基　　金：河南省基础与前沿技术研究资助项目(122300410315;112300410235;102102210388);河南省教育厅自然科学研究资助项目(20128520038);南阳师范学院科研资助项目(STP2009001;QN2011003)

摘　　要：设计了一个云安全管理平台,包括服务端和客户端。客户端采集并处理用户生物学信息作为身份识别的依据,实现了身份认证的确定性、防篡改和不可抵赖性;数学转换得到的生物随机密钥,解决了数据加密/解密时密钥的隐秘问题。服务端为不同类别的用户定制不同访问策略,确保合法用户的访问,防止非授权访问。云服务的安全性得到一定程度的提升。A cloud security management platform is designed, including the cloud server and the cloud client. Biological information of clients is collected and handled as the basis for identity authentication which achieves certainty, anti-forgery and non-repudiation. The problem of confidentiality of key in data encryption and decryp- tion is resolved by biological random key through mathematical transformation. Cloud server customizes differ- ent access strategies for different kinds of users to ensure legitimate users access and prevent unauthorized ac- cess. The security of cloud services is improved to a certain extent.

关 键 词：云安全管理平台 生物学信息 身份认证 访问控制 简单对象访问协议 随机密钥 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]