云计算环境下的去中心化身份验证研究和实现

中山大学 巴钟杰

本文针对现有单点登录技术在跨域认证和稳定性等方面存在的问题，设计了新的身份认证模型，对跨域认证中不同身份管理域之间的信任关系进行建模，并明确了各个域内成员的职责与权限。同时针对跨域身份认证的特殊需求，本研究设计了一套与域内协议无关的离线身份认证方式，能够在核心节点离线的情况下，进行安全的跨域身份认证。最后，本研究提出了一套跨域身份统一的解决方案，允许用户把在不同身份管理域内的身份统一起来。在上述研究的基础上，本研究设计并实现了相应的身份认证协议。实验结果显示，本研究所设计的身份认证协议能够良好的处理不同信任域间的单点登录问题，对于单点失效的问题也具有优秀的抵抗力。

云计算环境下的去中心化身份验证研究和实现