基于云计算的统一身份认证与管理平台研究与实现

摘要

随着社会信息化和行业信息化的普及，信息正呈现出爆炸式增长趋势，这既为企业带来发展的契机，又使企业面临严峻的挑战。企业的竞争力不再依赖于规模经济所带来的效益，而是取决于企业的信息化能力、市场快速响应能力、应变能力和持续创新能力。企业的信息化能力决定了企业的整体竞争力和可持续增长能力。信息化对转变企业发展方式，提高经营管理水平、生产能力和市场竞争力具有促进和支撑作用。
　　云计算为人们提供了一种全新的、市场空间巨大的信息化服务模式。据统计，目前全球云服务市场规模为172亿美元，未来5年内全球云服务市场平均每年将增长26％，2015年将达到整体IT消费的10%，年收益增长至442亿美元。云计算由于其用户、信息资源的高度集中，带来的安全事件后果与风险也较传统应用高出很多。Google、Amazon等公司的云计算服务均出现了重大故障，导致成千上万客户的信息泄露或信息服务受到影响，进一步加剧了业界对云计算应用安全的担忧。
　　本课题采用云计算技术与统一身份管理与认证管理技术相结合的技术路线，研究在云计算平台下如何通过身份认证的方式，减少信息泄漏的可能性，重点关注了利用云计算的按需订制，易扩展，高可靠的优势，提高身份认证服务器的可靠性和可用性，解决传统身份认证服务器的单点失效问题。
　　本课题云计算平台基于VitrualBox虚拟化平台实现，研究了虚拟机环境与传统物理及模式下扩展性和可用性的明显差别，通过虚拟机心跳同步技术搭建部署高可靠易扩展的云计算平台，并在云平台基础上实现基于SAML标准协议的统一身份认证和管理服务，降低云计算新环境下的信息泄露的风险。

目录

封面

声明

中文摘要

英文摘要

目录

第一章引言

1.1课题背景

1.2国内外现状

1.3主要研究内容

1.4论文结构

第二章云计算理论基础与技术规范研究

2.1云计算的背景与发展动力

2.2云计算的定义

2.3云计算的分类

2.4云计算关键技术

2.5本章小结

第三章基于VirtualBox搭建云计算平台

3.1虚拟化技术分析

3.2虚拟化平台VirtualBox研究

3.3 VirtualBox架构分析

3.4与VirtualBox接口层交互的方法

3.5 VirtualBox中的几个关键概念和操作

3.6 VirtualBox中宿主和客户机的通信管理

3.7云计算平台管理与评价

3.7 本章小结

第四章统一身份认证与管理平台设计

4.1云计算环境下的安全需求分析

4.2统一身份认证与管理协议及模型

4.3核心业务需求用例分析

4.4统一身份认证与管理技术架构设计

4.5 功能模块设计

4.6本章小结

第五章系统在云平台上部署与测试结果

5.1云计算平台部署方案

5.2云计算平台功能验证

5.3统一身份认证与管理功能验证

5.4本章小结

第六章总结与展望

6.1论文总结

6.2未来工作展望

致谢

参考文献

附录一：虚拟机双机同步心跳及热备脚本代码