云计算中的认证机制研究

摘要：

文章介绍了云计算中两种典型的认证机制,即Microsoft Account和Google Account,对它们采用的认证模式和双因素认证进行了深入的剖析.文章最后分析了云计算中认证机制尚存在的安全问题.提出认证模式的复杂性使攻击者有可乘之机，XSS、CSRF仍然是单点登录的重要威胁，如何解决安全性与灵活性的矛盾，成为急需解决的问题。

关键词： 计算机网络 云计算 单点登录 双因素认证 信息安全

作者: 朱荣华 高能 向继

作者单位: 中国科学院信息工程研究所,北京100093;中国科学院大学,北京100049 中国科学院信息工程研究所,北京100093

会议类型: 国内会议

会议名称: 第28次全国计算机安全学术交流会

会议地点: 贵阳

会议语种:中文

页码: 54-56

在线出版日期: 2013-10-11（万方平台首次上网日期，不代表论文的发表时间）