可信保障服务器—云计算服务器模型间安全通信机制的研究

《可信保障服务器—云计算服务器模型间安全通信机制的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中文图书分类号：TP391密级：公开UDC：004学校代码：10005硕士学位论文MASTERALDSSERTATION论文题目：可信保障服务器-云计算服务器模型间安全通信机制的研究论文作者：周宗源学科：计算机科学与技术指导教师：王冠论文提交日期：2017年5月UDC：004学校代码：10005中文图书分类号：TP391学号：S201307073密级：公开北京工业大学工学硕士学位论文（全日制）题目：可信保障服务器-云计算服务器模型间安全通信机制的研究英文题目：RESEARCHONSECURECOMMUNICATIONMECHANISMBETWEENTRUSTEDSERVERANDCLOUDC

2、OMPUTINGSERVERMODEL论文作者：周宗源学科专业：计算机科学与技术研究方向：信息安全申请学位：工学硕士指导教师：王冠副教授所在单位：信息学部答辩日期：2017年5月19日授予学位单位：北京工业大学独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：周宗源日期：2017年5月19日关于论文使用授权的说明本人完

3、全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。（保密的论文在解密后应遵守此规定）签名：周宗源日期：2017年5月19日导师签名：王冠日期：2017年5月19日摘要摘要近年来,随着云计算技术的发展,其面临的安全问题也越来越严重。可信云计算技术是一种利用可信计算技术来保障云计算环境安全的重要技术。基于可信计算密码模块TCM所提出的可信保障服务器-可信云计算服务器平台模型，建立使用可信计算技术保障云计算环境安全的体系，该体系主要面临三个问题：平台间通信机制如何实现、

4、通信机制安全性能否得到保障保障、云计算平台与可信保障平台如何进行多对一通信调度。目前,为了解决可信保障服务器平台与可信云计算服务器平台模型中所面临的几个主要问题,本文设计出一个保障平台间安全性的安全通信管理模块。该模块针对通信机制的实现方法、调度算法、安全保障等问题进行处理及管理。为保障平台的安全性,该模块功能独立于平台模型中的其他几个功能模块,从而提升平台工作效率，保障了平台的安全性。安全通信管理模块中,实现平台间的通信机制这一过程是在当前普遍适用于计算机网络环境中的TCP/IP协议下进行的。通过在数据传输过程中对所传输的数据进行格式校验，保障了通信双方的通信安全。根据对模型平台的不同通信

5、功能的设计，实现了各类通信数据包的传输，使模型能够正常通信。针对云环境中存在数量巨大的可信云计算服务器均对应同一个可信保障服务器平台的问题,安全通信管理模块采用比例公平的队列调度算法进行不同优先级通信请求的调度。当出现不同功能的通信请求时，将各类请求分为不同队列，按不同的优先级系数进行调度。根据服务响应度动态调整队列的调度，既保证了高优先级请求的优先处理，又为低优先级队列提供了服务，提高了通信系统的整体效率。最后,平台间通信最重要的一个环节是保障通信的安全性，以通信的安全性保障平台模型整体的安全性。通信开始前先对数据发送前的数字签名进行远程身份认证，然后在传输数据时采用数据加密算法。这一环节

6、保障了模型平台间通信的安全性、完整性与不可抵赖性，使得模型整体能够在较为安全的环境中进行数据处理。本文提出并实现了可信保障服务器平台与可信云计算服务器平台模型间的安全通信机制，其中一系列的解决方案能够满足平台模型间对于通信机制及安全保障的需求，同时使用合理的队列调度算法提升平台的工作效率，为当前可信计算及云计算间存在的安全通信问题提出了一些解决思路。关键词:可信计算；可信保障服务器；安全通信机制；安全通信管理模块-I-AbstractAbstractInrecentyears,withthedevelopmentofCloudComputingTechnology,thesecureprob

7、lemitisfacingbecomesmoreandmoreserious.TrustedComputingTechnologyisanimportanttechnologywhichmeansusingTrustedComputingTechnologytosupportCloudComputingforasafeenvironment.CurrentTrustedComputingarchitectur