一种PaaS环境下的身份认证服务模型

摘要

作为云计算的一种模式,PaaS为开发者的应用程序提供运行平台,平台提供的服务也包括身份认证服务.在身份日益繁多的云计算时代,身份认证问题愈发复杂.提出一种PaaS环境下的身份认证模型,该模型使PaaS云服务提供商为其上的应用程序提供高效灵活的身份认证服务.该模型的优势在于低代价地满足同一开发者开发多个相对独立的、但却又相同/相近身份认证的需求;兼容本地身份以及代表联合身份认证趋势的OpenID身份,并有很好的扩展性以兼容更多类别的身份;认证过程借鉴了Kerberos协议来减少用户认证次数.