云计算环境中的跨域认证机制研究

摘要

随着云计算受到越来越多的关注,许多大型网络公司也对其产生了浓厚的兴趣,云计算环境与传统网络环境的结合已经是不可避免的趋势。而对用户来说,每天面对处于不同域的网站,要进行多次重复的身份验证,带来了很大的不便。于是产生了在云计算环境中建立可靠、安全的跨域认证系统的需求。
　　 本文设计了一个云计算环境中的跨域认证机制。该机制利用cookie及session id的-特性,实现了用户在云计算环境中的跨域认证。机制的设计目标是能够在云计算环境与传统网络环境相结合的网络中,实现用户只需在一个信任域内成功验证身份,就可以在不退出的情况下随意访问相互信任的其他信任域,不必再次进行身份认证。
　　 为了提供可靠、安全、稳定的核心信息存储服务,本文利用Hadoop云计算框架搭建了HDFS(Hadoop Distributed File System,Hadoop分布式文件系统)服务器。在应用服务器中设计特定的同步登录与注销模块,完成系统对于用户登录状况的实时记录与全局控制。
　　 最后本文通过实验对提出的机制进行了验证。通过在实验室搭建的HDFS服务器及应用服务器上进行实验,对两个不同域的网站实现了同步登录与注销功能。实验结果表明所提出的机制可以方便用户的认证,同时保证了系统的安全性和可扩展性。本文的研究为以后云计算环境与传统网络结合以后的跨域认证机制提供了参考,同时系统的可扩展性也为云计算的进一步的推广与使用提供了便利。