基于ECC的3PAKE跨云认证方案

云用户与公有云之间的双向认证是云计算中用户访问公有云的重要前提。Juang等人和谢琪等人分别提出的方案都存在效率或安全上的问题,而ECC有CPU利用率高,加密时间较短和密钥长度短的优点,因此本协议是在此基础上提出的运用椭圆曲线算法实现的3PAKE跨云认证,是一个更高效而且更安全的方案。

混合云服务身份认证技术PKI和IBC对比分析及应用

混合云服务具有多样性和复杂性,跨云身份认证与管理是混合云架构中需要解决的特殊安全问题。以混合云架构为研究背景,对跨云身份认证管理的需求进行了分析;针对传统PKI体系和IBC技术在应用环境、密钥管理及密钥使用方面进行了对比分析,总结了各自的优缺点;针对PKI数字证书操作的复杂性及IBC对云环境的适应性,探讨了一种基于IBC的跨云认证模型,并对其效率及安全性进行了分析。

基于云计算的IT数据中心安全问题研究

云计算的数据、资源、应用等服务功能,依赖于数据安全保障机制,为此,文章将针对IT数据中心面临的主要安全问题,结合云计算的开放性特点,在"可信云计算"的框架体系下提出了一种全新的解决方案,首先,在Eucalyptus环境下搭建了可信云计算平台,并引入3PAKE跨云认证机制,确保用户数据访问安全,以分散信息流控制方法和数据存储验证机制,用于弥补SaaS应用安全漏洞、监管数据可靠性存储,由此,全面、全过程的数据安全管控,为云计算数据安全提供应用支撑。

混合云安全策略研究

安全问题一直阻碍着企业将业务迁移到公有云中。混合云结合了公有云和私有云的优点,越来越受到企业关注,但同时也引入其特有的安全问题。分析了混合云密钥管理、数据加密和跨云认证等问题,并提出了相关安全防护策略。

分布式新能源公共服务平台混合云架构研究

随着能源互联网战略的提出,大量的分布式新能源作为能源消费与生产的末端散布于广大用户群体中,为了向多社会主体提供分布式新能源服务,需建立公共服务平台,给出分布式新能源公共服务平台混合云架构设计,涵盖业务功能分析、混合云系统架构设计等方面。分析混合云可能存在的安全风险,并针对性地提出相关安全防护方案。