基于组合公钥密码体制的云安全研究

《基于组合公钥密码体制的云安全研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华中科技大学硕士学位论文基于组合公钥密码体制的云安全研究姓名：汤维申请学位级别：硕士专业：计算机技术指导教师：龙涛2011-05-27华中科技大学硕士学位论文摘要以当前的互联网为基础设施，融合各种计算机技术、网路和通信技术发展而来的云计算自诞生之日起，就将这些技术中包含的各种问题引入进来，其中最为显著的就是安全问题，而这些问题尤其是安全问题的解决成为云计算发展和推广的关键。让各个云计算服务提供商头疼的第一个问题就是云计算环境下的身份认证。基于标识的组合公钥密码体制，只需要根据用户身份标识的映射值，然后再从公钥矩阵和私钥矩阵中选取对应位置的矩阵元素就可以构成大规模的公私钥对，从而实现大规模的

2、用户密钥的分发，而且该体制只需要一层结构就可以实现大规模用户地区分。采用组合公钥密码体制，将其应用于认证系统，密码体制本身的安全性是关键，构造在椭圆曲线群上的组合公钥密码能以更短的密钥长度实现更高强度的安全需求，但是它采用的椭圆曲线必须要能抵抗目前已存在的各种针对椭圆曲线的攻击，才能使得整个认证系统有安全可言。由于普通用户间认证和用户与云服务认证服务器的认证之间存在不同的特点，这两种认证方式需要不同地设计，普通用户间的认证需要认证双方各自拥有自己的公私钥对，从而实现双向认证。用户和云认证服务器间的认证只需要用户持有自己的公私钥对即可，服务器只需要检验它在不同认证过程中发送的惟一参数的签名即

3、可。结合环签名的管理思想，引入以群组为单位管理云用户的方式可以将分散的、无组织的云用户方便的管理起来，并结合信誉机制，可以有效的抑制合谋行为和网络中的各种欺骗和恶意行为。云计算对数据的弹性要求很大，采用将组合公钥密码机制和基于属性的访问控制结合的方式，能提供灵活的数据访问。关键词：云计算，组合公钥，身份认证，环I华中科技大学硕士学位论文AbstractBasedonthecurrentInternetinfrastructure,Developedfromtheintegrationofavarietyofcomputertechnologies,networkandcommunicati

4、ontechnologies，theCloudComputingwasborn,butfromthedateofbirth,variousissuesofthesetechnologiescontainedin,whichisthemostsignificantsafetyproblems,andtheseproblemstosolvesecurityproblems,especiallyascloudcomputingthekeytothedevelopmentandpromotion.Cloudcomputingserviceproviderstoheadacheallthefirst

5、questionisthecloudcomputingenvironmentforidentityauthentication,Combinationofidentity-basedpublickeycryptosystem,onlythemappingbasedonuseridentityvalue,thenthepublickeyandprivatekeymatrixmatrixcorrespondingtothelocationofselectedmatrixelementscanconstitutealarge-scalepublicprivatekeypair,toachieve

6、large-scaleusersdistinction.Useofcombinedpublickeycryptosystem,willbeappliedcertificationsystem,thefirstisThesafetyofCryptographyitself,CombnedPublicKeyCryptosystemconstructedinacombinationofellipticcurveonthegroupcanachieveashorterkeylengthofthesecurityneedsofhigherintensity,butitusestheellipticc

7、urvemustbeabletoresistallcurrentlyexistingattacksforellipticcurveinordertomakethewholecertificationsystemissecure.Also,becausetheaverageuserauthenticationandauthenticationbetweenuserandtheauthenticationserverclou