可信云計算服務(wù)平臺研究.pdf

1、公有云計算是一種第三方服務(wù)模型，云服務(wù)提供商(Cloud ServiceProvider，CSP)和云計算服務(wù)客戶是該服務(wù)模型的兩個關(guān)鍵實(shí)體，其中CSP擁有云計算服務(wù)平臺的資產(chǎn)所有權(quán)和資產(chǎn)管理權(quán)，并通過向云計算服務(wù)客戶出租云計算服務(wù)平臺作為其盈利方式;云計算服務(wù)客戶在云計算服務(wù)平臺上運(yùn)行其應(yīng)用或處理、存儲其數(shù)據(jù)，擁有云計算服務(wù)平臺的使用權(quán)。在云計算服務(wù)的這種資產(chǎn)所有權(quán)和使用權(quán)分離的特性下，云計算服務(wù)客戶無法確認(rèn)云服務(wù)平臺的安全性，也無法

2、采取任何措施來提高云服務(wù)平臺的安全性;要保證這種云計算服務(wù)的正常運(yùn)行，CSP必須能夠向其服務(wù)客戶證明云計算服務(wù)平臺是可信的，即要采取適當(dāng)結(jié)構(gòu)和措施使客戶相信其應(yīng)用和數(shù)據(jù)在CSP提供的云計算服務(wù)平臺上能夠安全地運(yùn)行、處理和存儲，從而吸引客戶來租用其服務(wù)。要實(shí)現(xiàn)可信的云計算服務(wù)平臺，CSP必須從兩個方面著手，其一是要保證云計算服務(wù)平臺的透明性，讓客戶能夠驗證云計算服務(wù)平臺在結(jié)構(gòu)、組成、狀態(tài)和管理策略等內(nèi)容上符合其安全預(yù)期;其二是將云計算服務(wù)

3、平臺的管理權(quán)限按照管理層次在CSP和客戶之間進(jìn)行合理分割，允許客戶對自己的業(yè)務(wù)和數(shù)據(jù)安全進(jìn)行管理和控制，提高客戶對云計算服務(wù)的信心。本文結(jié)合云計算服務(wù)的特點(diǎn)，充分考慮虛擬化環(huán)境下的資源復(fù)用機(jī)制和平臺動態(tài)性特征，對云計算服務(wù)透明性和可控性兩個可信要求展開研究。
　　本文提出了基于可信第三方的云計算服務(wù)模型。在該服務(wù)模型中，第三方可信主體不僅為客戶提供平臺可信的驗證依據(jù)，也為CSP建立和運(yùn)行云計算服務(wù)平臺提供認(rèn)證和認(rèn)可服務(wù);此外，可信

4、計算平臺技術(shù)也可應(yīng)用于新的服務(wù)模型中，比如可信傳遞技術(shù)機(jī)制和平臺可信證明技術(shù)機(jī)制，CSP基于這些技術(shù)建立可信的云計算服務(wù)平臺，并向客戶證明服務(wù)平臺的可信。為了支持客戶對云計算服務(wù)的可控性，本文提出云計算服務(wù)二級管理機(jī)制，即CSP和客戶之間在安全管理上的合理分工機(jī)制，CSP負(fù)責(zé)云計算服務(wù)平臺的基礎(chǔ)運(yùn)行、資源調(diào)度和分配以及客戶之間的安全隔離，客戶則負(fù)責(zé)與其應(yīng)用和數(shù)據(jù)相關(guān)的安全策略管理。這種二級安全管理機(jī)制的好處是它既能最大程度地讓客戶控制其