基于群论的可信云计算平台的研究与改进-中国云计算.PDFVIP

VoL13No．17 第13卷第17期2013年6月科学技术与工程 Jun．2013 Science and ⑥2013Sei．Tech．Engrg． 1671—1815(2013)17-5015—06TechnologyEngineering 基于群论的可信云计算平台的研究与改进 李磊郑磊4 张志鸿 (郑州大学信息工程学院，郑州450001) 摘要云计算能减少公司在网络服务上的投资成本，但同时也存在让公司担忧的问题：云端的用户数据安整性、用户网络 连接的可信性、云服务商的保密性等可信问题。提出一种改进的可信云计算机平台设计模型，该模型采用基于可信网络连接 的网络接入控制机制，并在该机制中采用群笛卡尔积加密算法的密钥机制来实现vTPM的完整性验证模块。经过安全性分析 证明该模型能够提高云服务商对用户接入的可信度。 关键涧云计算 vTPM可信云平台 笛卡尔积 可信网络连接 中图法分类号17r393．03； 文献标志码A 目前，针对IaaS模型，云计算的信任问题从大问的信任问题。TCCP集中解决了VM的完整性的 的方面来看有两个主要问题。 验证，在VM中引入TPM以保证VM本身启动在一 问题1：来自于用户方面，用户对存储在云服务 个安全可信的环境。 提供商的数据的安全性和机密性存在担忧问题。 本文针对问题2，基于已有的TCCP模型进行改 cloud 包括一些个人照片，邮件，企业服务等等。这些数 进，提出TCCPoGT(trust computingplatform 据可能受到黑客的攻击，也可能有CSP内部恶意员 basedon theory)模型。该模型采用了基于可 group 工利用特权获得用户敏感数据。 信网络连接的接入机制用于解决云服务商的安全 富士通的一项调查表明，88％的云计算用户担 接入问题，采用群笛卡尔积加密算法的密钥机制用 心他们存储在云里的个人数据会被某些人访问，特 于vTPM的完整性验证问题，最终来提高用户与云 别是那些直接管理云计算硬件服务的管理者，他们 服务提供商之间的可信性。 可能因为某些需求，直接或间接地利用他们的权限 1 TCCP模型 访问客户的数据。 问题2：来自于云提供商，云提供商也会担心云 用户的口令被盗用或用户的接入主机被入侵，导致 源软件中构建了一个可信云计算平台。 用户数据损失，而这方面的损失对云提供商来说很 难检测，因为这种损失是以正常的用户来操作的 lyotus架构包括4种角色。NC内部的主要元素是 结果。 VM(Virtual 针对于上述问题1，2009年由N．Santos等人提 供服务。CC是能同时将内网和外网的服务器连接 cloud 出可信云计算平台TCCP(trust plat— 起来，同时CC还负责收集和处理所管区域里NC汇 computing form)…，用于解决haS中用户与云服务提供商之报的资源状态。CLC是中文简称为云控制器，它是 云用户的接入点，也是云服务商全局决策分析组 2013年3月6日收到 国家科技重大专项(200