云计算环境的联盟身份认证方案设计

提出一种云计算联盟环境的"契约"关联认证协议.协议通过组合公开、私有数据的签名算法,在联盟云间建立"契约"信任关系,进而实现联盟云中用户身份信息的分布式管理和"契约"关联认证.协议采用公告板、时间戳、签名、抗碰撞散列函数等方法,能减少信息交互,有效预防数据篡改、重放和中间人攻击等.理论分析表明,该协议具有安全高效的特点,且以较小的计算量和通信开销,为云计算环境的联盟身份认证提供一种简洁又安全的解决方案.