雲端環境免憑證雙向鑑別機制之研究

淡江大學機構典藏 > 工學院 > 資訊工程學系暨研究所 > 學位論文 > Item 987654321/74566

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: https://tkuir.lib.tku.edu.tw/dspace/handle/987654321/74566

题名:	雲端環境免憑證雙向鑑別機制之研究
其它题名:	A certificate-free mutual authentication scheme for cloud computing
作者:	林建男;Lin, Jian-Nan
贡献者:	淡江大學資訊工程學系碩士班黃仁俊;Hwang, Ren-Junn
关键词:	雲端運算;以身份為基礎;鑑別;Cloud Computing;Identity-based;authentication
日期:	2011
上传时间:	2011-12-28 18:54:16 (UTC+8)
摘要:	全球紛紛投入研究雲端運算(Cloud Computing)的領域，無論是學術界還是科技大廠。雲端運算(Cloud Computing)是一個十分熱門的題材，有著十分迷人的特性，例如：降低硬體裝置成本、資源共享、省去佈置新規格裝置的時間。無論使用者使用何種網路存取裝置，包括個人電腦、手機、低價筆電等，都可以藉由網路連線各個雲端以請求雲端提供軟體服務或儲存空間，藉此獲得比以往伺服器架構更好的服務品質。雲端運算(Cloud Computing)將龐大的運算作業拆成千百個較小的作業，交給遠端多台伺服器同時運算。透過這項技術，網路服務提供者可以在數秒之內，處理數以千計甚至萬計的資訊，提供和「超級電腦」類似強大效能的服務。網路的傳輸，隨科技進步，越來越快速，十分利於雲端環境。雲端運算(Cloud Computing)的網路架構是一種大型異質網路的結合，例如手機使用的3G網路、無線網路和一般住家的實體網路，甚至是整個企業網路網絡，因此在鑑別(Authentication)上，需考慮到如何提供一個如此大型的網路架構，讓使用者和各伺服器端進行鑑別。本論文的方法除了提供使用者與雲端伺服器做鑑別外，並且讓使用者在毋須註冊的情況下，透過使用者、客雲端與主雲端三方雙向鑑別後，使用者可以使用客雲端的運算資源。在各家業者不斷提供越來越多雲端服務的環境下，使用者可以不用向多個雲端供應商註冊帳號，即可使用各家雲端運算資源，將更方便使用者使用雲端運算(Cloud Computing)。本論文利用以身份為基礎的公開金鑰系統來建立雙向鑑別機制，將使用者本身相關的資訊做為身份碼，免除了憑證的需求，也省去了雲端伺服端檢驗憑證的時間，提供更方便的鑑別機制，且能夠達到雙向鑑別、前後向安全性、機密性、訊息完整、不可否認等安全特性，並抵擋重送攻擊。 More and more companies and scholar begin to get involved in a new topic-Cloud Computing. It is a hot issue in recent year, because in Cloud Computing environment any device which connect to the Internet can get the same service quality. Cloud Computing will be split into a large computing operations hundreds of smaller operations to the remote multi-server operating simultaneously. Through this technology, Internet service providers can in seconds, processing thousands, millions of information, and to provide and "super computer" as a strong service performance. Cloud Computing is a combination of heterogeneous network。Therefore it is necessary to provide a authentication between user and servers in such a large network scale. In this thesis, we provide a mutual authentication scheme between user and servers. Further more, in our scheme user can use the computing resources in Foreign Cloud without registration after the authentication phase. It’s user friendly that user can use various cloud computing resources just using one account. In this way users have no need to register their account in multiple cloud. In this thesis we make a identity-based ID using the information which is related to users. Eliminating the damand for certificate, but also eliminating the time that servers verify the certificate of the user. The proposed scheme provides mutual authentication, backward and forward secrecy, confidentiality, integrity, non-repudiation, and resists replay attack.
显示于类别:	[資訊工程學系暨研究所] 學位論文

文件中的档案:

档案	大小	格式	浏览次数
index.html	0Kb	HTML	286	检视/开启

在機構典藏中所有的数据项都受到原著作权保护.

TAIR相关文章

数据加载中.....