一种云计算中的多重身份认证与授权方案

摘要：

　　OpenID是一种广泛应用于云计算中的去中心化的身份认证技术.OpenID为用户以一个身份在多个云服务中通行提供了一种方式，也解决了因遗失在云提供商处注册的云身份凭证而不能登录的问题.但用户以OpenID身份登录云服务后，却不能访问该用户的云身份拥有的资源，且OpenID技术也没有对请求身份信息的云服务进行认证与细粒度授权.因此文章在OpenID技术和OAuth技术的基础上，设计了一种多重身份认证与授权方案来解决上述同一用户不同身份的资源不可访问问题，以及身份信息等资源访问流程中的细粒度授权问题.

关键词： 云计算 计算机网络 安全体系 身份认证技术 访问授权

作者: JIANG Wei-yu 江伟玉 GAO Neng 高能 LIU Ze-yi 刘泽艺 LIN Xue-yan 林雪燕

作者单位: State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of 中国科学院信息工程研究所信息安全国家重点实验室,北京100093;中国科学院研究生院,北京100049 State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of 中国科学院信息工程研究所信息安全国家重点实验室,北京100093

会议类型: 国内会议

会议名称: 第27次全国计算机安全学术交流会

会议地点: 四川九寨沟

会议语种:中文

页码: 7-10

在线出版日期: 2012-09-01（万方平台首次上网日期，不代表论文的发表时间）