Distributed System & Cloud Computing Research On Security Protocol for Online Payment

摘要

近年来，随着网络技术和电子商务的普及发展，网上银行有了较快发展，用户数量继续不断增加。网上银行交易连连创下新的纪录。同时，云服务在过去的几年中已经发展非常迅速、给消费者和企业机会、把服务、资源和基础设施提供到供应商的手中。现在在IT行业对一些新的资源和存储空间有需求，因为每天将会产生许许多多的数据。云计算是对当前问题的一种具有成本效益的方式。云计算按照需求为客户提供资源服务。虽然它在几个方面有利于客户，但作为数据远程存储，它也有类似恶意攻击、数据丢失、其他的身份验证和许多安全问题上的安全漏洞。
　　为了防止这些安全威胁，并支持最终用户的安全需求。世界各地绝大多数的公共和私营部门组织依靠公共密钥基础设施（PKI）为基础的技术，以方便安全地信息共享。本文讨论了网上交易的安全协议。基于云计算的电子交易的用户都面临着双刃剑，因为所有的数据和操作都通过按需服务在网上进行。事实上，云计算实现了高品质的服务和高可用性，让用户可以简单地用网络设备访问云计算的服务。这也对在云服务提供者处的用户创建和存储数据带来了一些优点和缺陷。一个是数据管理和软件可能存在再不完全可信的云中，因此安全性是服务质量的一个重要方面。
　　所以，随着云计算的出现，公共密钥基础设施（PKI）技术已经经历了复兴，实现了计算机到计算机的通信。这项研究描述了在云计算中使用的PKI，并提供了以全面的视角观察到一些其基于云计算上的PKI系统所面临的网上交易带来的挑战。一方面，基于PKI的技术，如SSL/ TLS，可以有效保护网上信息的安全;然而，这些技术并非没有带来涉及到应用程序的可扩展性的有意义的挑战，特别是对于具有经历了全球用户指数增长基础的组织。
　　如今，在许多以开放连接资源和云计算为基础的平台可以看到他们的存在，比如OpenSt ack。在我们的讨论中，我们认为OpenSt ack里的Keys t one，作为一个提供身份，令牌，目录和政策服务的项目; Keys t one提供了安全服务的云基础设施。该信息可以在开放的网络上进行传输，并且Ope nSt a c k可以在本身的证书颁发机构（CA）提供.但不加密的证书发送到终端用户是一个安全性的挑战。因此，一个协议确保云计算系统的安全是不足够的。
　　本文探讨了电子商务的安全性,它可分为两个主要部分：计算机网络安全和商务交易安全.商务交易安全保证了电子商务安全围绕来自传统业务在互联网应用上的各种问题的平稳进步。它主要通过加密，安全机制和安全协议来保证。电子支付需要商业电子工具（即我们的案例研究的关于电子钥匙装置）和各种电子货币为媒介，采用计算机技术和通信技术，实现以电子数据的存储和传输为形式的资金流支付。电子支付的安全和效率是一个与日俱增的焦点。电子商务的安全协议是一个不可抵赖的基础，以确保保密性和完整性，以及网上交易的认证。因此，电子支付需要一个多因素身份验证协议。
　　在网上交易过程中的云中的数据交换呈现了关于保密性，完整性和可用性的主要问题;由于传输的信息是脆弱的。这里，系统要求适当的算法和加密技术，以解决在同一时间对上述问题提供一种简单和系统。因此，SSL/ TLS仍然存在关于电脑网络操作安全性的弱点.所以，为了管理在云计算中用户的数据，我们必须实施直通Ke r be r os身份验证服务的运行。不仅如此,也需要PKI证书和数字签名生效的贡献，以确保信息的私密性。与此同时，基于SET的协议也是落实在云环境中，以解决商业交易的安全性问题的一种方式。

目录

封面

声明

Dedication

英文摘要

中文摘要

目录

List of Figures

List of Tables

CHAPTER I: INTRODUCTION

1.1 Backgrounds and Significance

1.2 Status of Online Transaction Technology

1.3 Thesis Content

1.4 Thesis Outline

CHAPTER II:RELATED RESEARCHES AND WORKS

2.1 Security Protocol Analysis

2.2 Basic Authentication Technology

2.2.4 Cloud Environment Technology

2.4 Summary

CHAPTER III: ENHENCED SECURITY PROTOCOL

3.1 Research on PKI security

3.2 Kerberos protocol in cloud

3.3 Improved Kerberos Protocol Evaluation using BAN Logic

3.4 Improved Protocol Performance and Efficiency Analysis

3.5 Chapter Summary

CHAPTER VI:IMPROVED PROTOCOLS DESIGN AND IMPLEMENTATION

4.1 Design Preview

4.2 Improved authentication system design

4.3 Module Design and implementation

4.4 User request for Certificate and Implementation

4.5 System Testing and Evaluation

4.6 Summary

CHAPTER V: CONCLUSION

参考文献

致谢