云计算环境中的跨域鉴别协议分析与改进

摘要

随着云计算技术的发展和广泛应用,云计算安全研究成为了国内外学者及相关企业关注的热点.其中云身份管理与鉴别技术是保护共享的服务和资源安全的基础安全服务得到了广泛的研究.在本文中,分析了现有的云身份管理和鉴别技术,并对Li等人提出的方案进行了安全性分析,并提出了一种未知密钥共享攻击.此外,基于Lewko和Waters的层次化基于身份鉴别方案提出了一个层次化的身份管理和鉴别方案.该鉴别方案在标准模型下可证明安全并且通信消息长度为常量,具有较好的计算和通信效率.