面向云计算的可信分布式计算环境关键技术的研究

发布时间：2019-08-20 17:05

【摘要】：云计算是一个热门的研究课题,它使计算分布在大量的分布式计算机上,用户像获得服务一样方便的取用计算或者存储资源。但由于数据量巨大,且隐私数据会交给云服务商这个第三方,所以造成用户和与服务商的不信任。本文将可信技术与云计算结合在一起,运用虚拟化技术,改进了传统可信技术中的身份证明机制,使可信技术灵活的运用在云计算中,解决了上述用户与服务商的信任问题。本文主要工作如下： 本文研究了传统可信技术中使用的TPM可信平台模块技术,详细介绍了其工作的机制和使用的加密认证技术,在本文的可信链的建立过程即借鉴了TPM相关技术,同时加以改进,即在各个虚拟机上使用vTPM虚拟可信模块,在虚拟机的迁移和创建中保护用户的数据安全。 本文改进了传统可信技术中AIK证书认证的局限性,在云计算模型中使用了DAA匿名认证策略和Privacy CA策略结合的方式,保证了远程证明中真的匿名性,同时使用仿真实验证明了此算法的可行性 本文改进了原始TCCP模型,解决了TC任务繁重并且一旦瘫痪会导致整个系统瘫痪的局限性。在云端中建立了Privacy CA和ITC两个角色负责管理区域内的TNs,并且对其中的可信关系做了详细的介绍,同时对改进的TCCP模型可信链的建立进行了安全和性能的分析。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2013
【分类号】：TP309;TP338.8

【参考文献】

中国硕士学位论文全文数据库 前1条

1 刘明理;直接匿名证言方案的改进与实现[D];河南大学;2008年

，

本文编号：2528765