基于隐秘映射组合公钥的云计算密钥管理方案-中国云计算.pdfVIP

第３０卷第９期 计 算 机 应 用 研 究 Ｖｏｌ．３０Ｎｏ．９ ２０１３年９月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｓｅｐ．２０１３ 基于隐秘映射组合公钥的云计算密钥管理方案 宋宁宁，刘蕴络，姚倩燕，刘　倩 （北京科技大学计算机与通信工程学院，北京 １０００８３） 摘　要：为了保证云计算安全，在分析云计算的安全需求的基础上，基于椭圆曲线密码体制提出了一种适用于 分布式云计算的隐秘映射组合公钥密钥管理方案。详细地阐述了密钥管理的一系列操作过程，包括密钥初始 化、密钥分发、密钥协商、密钥更新及密钥销毁等。分析表明，该方案能够正确高效地解决云计算密钥大规模管 理和存储问题，具有高度可扩展性，能够抵抗共谋攻击，能保证云计算提供安全可靠的服务。 关键词：云计算；椭圆曲线；组合公钥；密钥管理；隐秘映射 中图分类号：ＴＰ３９３　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１３）０９２７５９０４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１３．０９．０５０ Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｋｅｙｍａｎａｇｅｍｅｎｔｓｃｈｅｍｅｂａｓｅｄｏｎ ｃｏｖｅｒｔｍａｐｐｉｎｇｃｏｍｂｉｎｅｄｐｕｂｌｉｃｋｅｙ ＳＯＮＧＮｉｎｇｎｉｎｇ，ＬＩＵＹｕｎｌｕｏ，ＹＡＯＱｉａｎｙａｎ，ＬＩＵＱｉａｎ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒ＆ＣｏｍｍｕｎｉｃａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ＆ＴｅｃｈｎｏｌｏｇｙＢｅｉｊｉｎｇ，Ｂｅｉｊｉｎｇ１０００８３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｇｕａｒａｎｔｅｅｔｈｅｓｅｃｕｒｉｔｙｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ｂａｓｅｄｏｎｔｈｅａｎａｌｙｓｉｓｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅ ｍｅｎｔｓａｎｄｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｓｙｓｔｅｍｓ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａｃｏｖｅｒｔｍａｐｐｉｎｇｃｏｍｂｉｎｅｄｐｕｂｌｉｃｋｅｙｍａｎａｇｅｍｅｎｔｓｃｈｅｍｅｔｈａｔ ｗａｓｓｕｉｔａｂｌｅｆｏｒｔｈｅｄｉｓｔｒｉｂｕｔｅｄｃｌｏｕｄｃｏｍｐｕｔｉｎｇ．Ｉｔｍａｄｅｄｅｔａｉｌｅｄｄｅｓｃｒｉｐｔｉｏｎｏｆｔｈｅｐｒｏｃｅｓｓｏｆｋｅｙｍａｎａｇｅｍｅｎｔ，ｓｕｃｈａｓｋｅｙ ｉｎｉｔｉａｌｉｚａｔｉｏｎ，ｋｅｙｄｉｓｔｒｉｂｕｔｉｏｎ，ｋｅｙａｇｒｅｅｍｅｎｔ，ｋｅｙｕｐｄａｔｅａｎｄｋｅｙｒｅｖｏｃａｔｉｏｎ．Ｔｈｅａｎａｌｙｓｉｓｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｓｃｈｅｍｅｃａｎ ｓｏｌｖｅｔｈｅｐｒｏｂｌｅｍｏｆｌａｒｇｅｓｃａｌｅｋｅｙｓｓｔｏｒａｇｅａｎｄｍａｎａｇｅｍｅｎｔｃｏｒｒｅｃｔｌｙａｎｄｅｆｆｉｃｉｅｎｔｌｙ，ｈａｓｈｉｇｈｓｃａｌａｂｉｌｉｔｙ，ｃａｎｒｅｓｉｓｔｃｏｌｌｕ ｓｉｏｎａｔｔａｃｋａｎｄｅｎｓｕｒｔｈｅｓｅｃｕｒｉｔｙｓｅｒｖｉｃｅｓｐｒｏｖｉｄｅｄｂｙｃｌｏｕｄｃｏｍｐｕｔｉｎｇ． Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ｅｌｌｉｐｔｉｃｃｕｒｖｅ；ｃｏｍｂｉｎｅｄｐｕｂｌｉｃｋｅｙ；ｋｅｙｍａｎａｇｅｍｅｎｔ；ｃｏｖｅｒｔｍａｐｐｉｎｇ 钥管理，具有局限性。而且这些密钥管理方案都没有解决规模 　引言 化的问题。 云计算是一种虚拟资源池，是一种按需付费的模式，通过 大规模是云计算的首要特征，只有大规模的云计算才能实 现云计算各种服务优势，尤其是服务的能力和服务规模经济。 虚拟机的运行实现动态地重构以满足用户的需求。云计算具