基于指纹识别的云存储身份认证系统设计.pdf

《基于指纹识别的云存储身份认证系统设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学术探讨∙基金项目基于指纹识别的云存储身份认证系统设计112姚冰莹李传芹李超（1.广州华夏职业学院，广东广州510935；2.广东科技学院，广东东莞523083）[摘要]针对WEB云存储系统现有"静态口令+实时数据”的身份认证模式存在安全性能较低的问题，设计了基于指纹识别技术的身份认证系统。该设计方案采用指纹识别的认证模式对云存储用户进行身份认证，提高了身份认证的安全性、可靠性，解决了云存储用户账号非法访问、篡改等问题。提出了基于对称加密算法、非对称加密算法的混合加密算法，并将其作为身份认证协议，有效提高了认证的效率，

2、实现了海量数据的高效传输。实验结果表明，该方案在云存储身份认证系统中得到很好的应用。[关键字]云存储；指纹识别；身份认证；SSL认证协议；混合加密；安全性中图分类号：TP391.41文献标识码：A文章编号：1008-6609(2016)07-0015-03(1)云存储的基础结构模型1引言云存储与传统的存储设备不同，并不是简单的硬件集云存储是指利用网格技术、分布式文件系统和集群应用成，而是由存储设备、应用软件、网络设备等构成的一个复杂等技术[1]，将网络中大量不同类型的存储设备集合起来协同的系统，通过应用软件和接口为用户

3、提供服务。云存储的架工作，然后通过应用软件或接口为用户提供在线数据存储和构可分为四层：存储层，基础管理层，应用接口层，访问层。[2]业务访问功能。云存储的本质是服务而非存储，用户不需云存储系统基本结构如下图1所示[6-7,9]。除了应用接口层，其要自己建立数据中心，只需通过网络与"云”相连接，向SSP他三层对于用户来说是完全透明的，用户只需向SSP（存储（存储服务提供商）申请存储服务，即能对数据进行存储、读服务提供商）申请存储服务，就能进行权限内的操作。本文取、删改等操作[3]。云存储具有易于使用数据接口和极强的在应用

4、层与访问层中采用指纹识别的身份认证模式和SSL扩展性，以及低成本、透明的支持基础能力和高峰负荷等特通信技术保障在网络传输中数据的安全。云存储服务器与征。因此，云存储正逐渐成为广大机构的存储选择，云存储用户之间进行双方身份鉴别后，用户代理通过安全应用程序的研究成为热点的问题之一。编程接口(API)和云存储服务器连接进行数据存储服务。然而云存储安全问题阻碍了其推广发展，要使云存储得到真正的普及，云存储安全是要解决的首要问题[8]。我们可访问层以使用多种防范技术来保障系统安全，其中，身份认证是应用系统安全防护的第一道防线。身

5、份认证系统一旦被攻破，网络接入、用户认证、权限管理应用接口层系统其他安全措施将形同虚设[2]。虽然当前WEB云存储的公用API接口、应用软件、webservice等内容分发集群系统数据加密认证模式能在一定程度上防止非法入侵，但是攻击者仍然可P2P基础管理层分布式系统文件数据备份重复数据删除网格计算数据容灾数据压缩以通过网络数据窃听、字典攻击、重放攻击等攻击方式破坏存储虚拟化和集中管理、状态监控维护升级等[2]存储层静态口令的安全。网络接入、用户认证、权限管理2研究的原理2.1WEB云存储系统结构设计图1云存储系统基本结

6、构图——————————————作者简介：姚冰莹，女，湖北荆州人，硕士，研究方向：WEB系统开发，云计算。基金项目：广东省高校特色创新项目专项资金资助，项目编号：2015KTSCX162，2015KTSCX163；2015年度院级科研项目，项目编号：GKY-2015KYYB-19。-15-学术探讨∙基金项目(2)基于WEB的B/S架构云存储系统结构户。指纹认证流程如图3：指纹认证系统的核心包括数据库、系统管理、应用服务、用户管理、管理员管理五大部分，主要操作包括确定输入用户登录信息，获取指纹图像，指纹认证，批准访问。服

7、务器保存指纹信息，进行指纹认证，客户进行指纹获取，及用户界面的应用。在这个系统中，每个客户都需要指纹传感器提取指纹进行登记或登录。指纹服务器包括指纹认证、指纹分类应用和登录平衡服务器。当用户第一次访问系统，客户应用需安装WEB浏览器组件，B/S架构的在线云存储系统如图2所示：指纹数据库云存储数据库指纹服务器在线云存储Web服务指纹确认信道在线云存储系统服Web集群务器图3指纹认证流程图安全信道内网/英特网3.2指纹身份认证协议混合加密机制的SSL协议技术采用非对称加密算法（RAS)来建立WEB云存储服务器端和客户端之间

8、的安全链指纹鼠标客户接，采用对称加密算法（DES）进行数据的安全传输。此协议克服了DES安全性能不高、RAS解码复杂的缺点，既保证信图2基于指纹身份认证的B/S云存储系统道的安全性，又提高了数据传输的效率。用户在客户端向WEB云存储服务器请求进行注册或登2.2指纹识别录，数字认证中心验证用户的注册或登录信息后，分别给客指纹识别的原