论文部分内容阅读
云计算是继网格计算、分布式计算等技术之后新产生的一种计算机技术,也是一种全新的网络服务模式,它是21世纪新的思维模式的体现,为计算机世界注入了新的生机,成为当前广大计算机研究者的最热议话题之一。它将网络、服务器、存储、服务以及应用程序等资源整合到一个规模庞大的可配置的虚拟资源池中,网络用户可利用网络按需从中获取服务。这种新的服务模式使得人们对计算机的使用更加便捷,云计算的迅速发展使整个信息技术领域发生了重大变革,然而人们享受云计算带来的好处的同时,数据泄露、数据丢失,账户劫持等安全问题不断涌现,给云计算提供商和云计算用户造成了严重损失,这使得越来越多的计算机学者和云计算相关企业不得不纷纷将目光转向云计算环境的安全性问题。本文主要研究利用基于ECC加密算法的数字认证技术在云计算环境下引入第三方认证,在云服务提供商与云用户之间建立一种单线排他的连接,来解决在虚拟的云环境下云用户隐私数据被泄露、窃取等数据安全问题,以提高云用户对云环境的信任度。首先,本文分析了云计算的相关概念和主要特征,以及其自使用以来所出现的各种安全性问题,指出云用户隐私数据被泄露、窃取等问题日益严重,通过对目前国内外对云计算环境下数据安全问题的研究状况和发展趋势进行分析和总结,提出通过引入基于ECC加密算法的PKI平台,在云计算与用户之间建立单线排他的连接,通过数字认证技术实现虚拟的云环境下用户端与服务器端安全通行,保证用户隐私数据的保密性。其次,本文介绍了传统ECC加密算法的数学原理以及基于ECC算法的加密通信过程,并阐述了PKI系统的工作原理,基本组成部分以及其在保证网络安全方面所具备的优势。文章还针对传统的ECC加密算法存在的加解密过程复杂等问题进行改进和优化,从而提高算法加解密过程的效率及安全性。再次,本文设计并描述了PKI系统在云计算环境下的应用方案,并且对方案中各个组成部分的功能进行介绍,指出了该应用方案能够满足云环境下数据安全性的要求。最后,本文总结了数字认证技术的引入过程,并指出了以后研究工作需要解决的问题,以及在云计算安全方面还需关注的内容。