可信云计算的双向认证机制研究

摘要

云计算是一种全新的计算模型,它将互联的大规模计算资源进行有效的整合,并把计算资源以服务的形式提供给用户,云计算的一个关键特征就是其服务是通过网络提供的.所有用户的数据都存放在云端,并将计算结果通过网络回传给客户端.作为一种全新的服务模式,其面临的安全威胁也是前所未有的,无论是理论还是实际.本文根据云环境中身份认证的能力不足的问题,提出了基于可信计算技术的保护方法.该方法将可信计算技术和传统的智能卡口令认证方法结合应用于云计算服务平台,实现云计算中双向身份的认证,对云服务器的平台可信状况进行了验证,同时协商生成会话密钥,从而保证了用户数据与服务器端会话的安全性.