云平臺的身份認(rèn)證管理與記賬機(jī)制研究.pdf

1、隨著云計(jì)算技術(shù)的飛速發(fā)展,使用云平臺的人越來越多,云計(jì)算已從新興技術(shù)發(fā)展成為熱點(diǎn)技術(shù)。云平臺的身份認(rèn)證管理涉及大量的用戶和云端資源,無論是控制用戶對資源的使用還是管理整個(gè)平臺的資源權(quán)限分配都非常重要;同時(shí),記賬是一個(gè)系統(tǒng)不可缺少的功能,云平臺更不可或缺。目前云平臺的認(rèn)證管理功能和記賬機(jī)制不能很好地滿足云計(jì)算平臺的多樣化服務(wù)需求。
　　通過基于邀請碼機(jī)制的身份認(rèn)證管理技術(shù),對用戶的注冊、注銷、登錄、身份認(rèn)證、云平臺用戶以及資源的使用

2、與管理進(jìn)行有效控制。借鑒現(xiàn)在最為流行的策略RBAC(基于角色的訪問控制),提出了一種自適應(yīng)的訪問控制策略,為平臺上的服務(wù)設(shè)置相應(yīng)的租戶類型,不同的租戶類型對應(yīng)不同權(quán)限的接口和資源使用配額,根據(jù)平臺服務(wù)與接口、資源之間的映射關(guān)系,使平臺服務(wù)、接口、資源可以自適應(yīng)地進(jìn)行增加、刪除、修改,從而滿足不同環(huán)境的需求。從分析云平臺各服務(wù)的特點(diǎn)入手,提出了一種面向云平臺的自適應(yīng)記賬策略,研究并實(shí)現(xiàn)了不同服務(wù)對應(yīng)的記賬機(jī)制,統(tǒng)計(jì)分析各類用戶的使用情況,

3、給管理員管理資源提供有效支持,為用戶使用平臺資源提供分析數(shù)據(jù)和使用建議。通過過濾函數(shù)的處理,基于多種不同的視圖機(jī)制,得到記賬記錄對應(yīng)的不同形式的資源報(bào)表。
　　采用CRANE云平臺作為測試環(huán)境,測試結(jié)果表明,云平臺的身份認(rèn)證管理和記賬系統(tǒng)不僅實(shí)現(xiàn)了對多個(gè)節(jié)點(diǎn)上的用戶和各類接口資源權(quán)限的有效控制,也實(shí)現(xiàn)了對應(yīng)不同服務(wù)的記賬功能,并將報(bào)表系統(tǒng)集成到了該平臺上。身份認(rèn)證與管理機(jī)制能夠很好地保證認(rèn)證服務(wù)和用戶信息的安全,記賬機(jī)制能夠有效地