随着21世纪大数据时代的来临,传统的并行计算、网格计算等计算模式逐渐发展成云计算。云计算是大数据时代发展的产物,为大数据时代的飞速发展提供强有力的支持。OpenStack云计算平台作为云计算平台的佼佼者,已经在当前大数据时代占据了重要一席。OpenStack云计算平台通过成熟的架构,稳定的使用体验,简单的操作以及开源的特性,以已经得到了业内广泛的认可。在OpenStack云计算平台渐渐被广泛重视的过程中,对于OpenStack云计算平台安全方面的考验也是越来越多。本文着重对OpenStack云计算平台的安全性进行分析。本文首先介绍了当前云环境相关的情况,然后详细的介绍了OpenStack云计算平台,并从逻辑架构、平台特性、常用功能对OpenStack云计算平台的架构进行了详细的分析。本文将着重从以下四个方面分析OpenStack云计算平台的安全性。1.分析OpenStack云计算平台的整体安全性。2.分析OpenStack云计算平台界面管理组件Horizon的安全性,采用面向数据包篡改的基于Horizon组件的安全性测试方法,对Horizon组件进行安全性测试。3.分析OpenStack云计算平台认证组件Keystone的安全性,提出基于有限状态机的Keystone认证协议安全性分析方法,并试图发现Keystone存在的安全缺陷。4.针对Keystone认证协议存在的安全缺陷,提出新的安全增强协议,在完成Keystone认证功能的基础上对安全性进行提升,确保Keystone认证的安全性。