随着云计算的广泛应用,许多大型网络公司开始研究并部署自己的云平台。而对于用户而言,面对不同域的网站,每次都要进行重复的身份验证,极为不便。如何对基础的云平台进行合理部署并共享资源,如何保证跨域访问的认证安全,都可以归结为云平台跨域访问问题,并形成一个新的课题。本文在开源云计算平台OpenStack的基础上进行研究,OpenStack不仅能够快速部署全虚拟化环境,而且能够通过虚拟化环境建立多个互联的虚拟服务器,用户申请账户即可访问,十分便利。本论文是基于一个云资源管理平台的扩展项目,前期已经开发了多个独立的OpenStack云平台,但是这些云平台的用户之间往往存在有业务和数据往来,因此希望云技术服务公司能够提供云平台跨域的访问,以便用户能够在多个OpenStack云平台上实现单点登录的功能。然而部署版本的OpenStack没有提供这个功能,因此有必要在OpenStack云平台的基础上实现跨域访问的功能。现存在如下问题:(1)OpenStack没有跨域访问的策略和机制。(2)如何管理和决策云平台之间的信任关系是难点。针对第一个问题,通过研究OpenStack平台本身的认证机制和流程以及跨域访问的技术和思路,将现有的跨域访问技术引入到OpenStack认证体系中。第二个问题通过引入基于模糊计算的信任管理方案,来解决云平台之间的信任问题。文中提出了一个联合访问模型,其核心实现为通过在Keystone中添加一个联合访问中间件,实现多个OpenStack云平台资源的跨域访问。另外,在分析OpenStack安全构架的基础上,对其认证过程中存在的不足提出了增强方案。最后部署环境,对联合访问模型进行功能和性能检测,并对提出的安全增强方案进行检测。