C-TNC:适用于Openstack的可信云接入协议  

C-TNC:trusted cloud access protocol for Openstack

作　　者：赵波[1,2] 朱向玉[1,2] 向騻[1,2] 杨冰[1,2] 

机构地区：[1]武汉大学计算机学院,湖北武汉430072 [2]武汉大学空天信息安全与可信计算教育部重点实验室,湖北武汉430072

出　　处：《华中科技大学学报（自然科学版）》2016年第3期83-88,共6页Journal of Huazhong University of Science and Technology(Natural Science Edition)

基　　金：国家重点基础研究发展计划资助项目(2014CB340600);国家自然科学基金资助项目(61332019;61173138;61272452);国家高技术研究发展计划资助项目(2015AA016002)

摘　　要：在Openstack云接入认证过程中引入可信网络连接(TNC)思想,实现了一种强身份认证的终端接入云C-TNC协议.该协议从信道安全、平台安全、用户身份安全角度出发,将可信连接思想应用到云平台接入过程中,有效弥补了目前Openstack云平台存在的认证不足问题,从接入源头保证了云环境的安全.安全性实验结果显示:本协议可以有效防止由接入终端不可信导致的各类安全攻击.Trusted network connection（TNC）was introduced in the process of Openstack cloud access authentication to realize a strong identity authentication protocol of terminal access cloud：CTNC.This protocol considered the channel security,platform security,user identity security and applied the trusted connection to the process of cloud access.The protocol effectively makes up the existing authentication security problem of Openstack cloud platform and guarantees the security of the cloud environment from the access source.The results of security experiments show that this protocol can effectively prevent almost all kinds of security attacks caused by untrusted access terminal.

关 键 词：可信网络连接 终端安全 私有云 Openstack平台 接入协议 身份认证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]