基于身份认证和访问控制的云安全管理平台

田燕  张新刚  梁晶晶  刘妍  

设计了一个云安全管理平台,包括服务端和客户端。客户端采集并处理用户生物学信息作为身份识别的依据,实现了身份认证的确定性、防篡改和不可抵赖性数学转换得到的生物随机密钥,解决了数据加密/解密时密钥的隐秘问题。服务端为不同类别的用户定制不同访问策略,确保合法用户的访问,防止非授权访问。云服务的安全性得到一定程度的提升。

关键词： 云安全管理平台 生物学信息 身份认证 访问控制 简单对象访问协议 随机密钥 

基于身份认证和访问控制的云安全管理平台