区域公共云图书馆安全访控平台构建探究

《区域公共云图书馆安全访控平台构建探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、区域公共云图书馆安全访控平台构建探究　　〔摘要〕文章简述了区域云图书馆系统的应用模式，概述了它在运行过程中存在的安全隐患。指出要实现区域云图书馆的安全运行，既要加强制度建设，更要注重安全技术的选择。作者提出了基于PKI和PMI技术的区域云图书馆用户认证和访控解决方案。该方案能安全高效地满足区域云图书馆在用户身份认证、访问控制、信息保密、数据保护和安全审计等方面的需求，是较理想的区域云图书馆安全解决思路。文章就提出的方案，详细阐述了它的设计实现思路。〔关键词〕区域；公共图书馆；云图书馆；访控；PKI/PMI；云计算；平台构建DOI：10.3969/j.

2、issn.1008-0821.2013.09.017〔中图分类号〕G2507〔文献标识码〕A〔文章编号〕1008-0821（2013）09-0085-055在现代信息技术的推动下，互联网已发展到云计算阶段。云计算既是技术，又是信息服务的新理念，在技术的保证下，可以充分发挥互联网的计算、存储、共享等优势，为用户提供更加优质便捷的信息服务。云计算这一概念一经提出，引起社会各界的广泛关注，从理论到实践，进展十分迅速。在图书馆行业，云计算对其来讲，也是难得的机遇期，可以充分发挥其优势，解决长期以来图书馆行业（特别是我国基层公共图书馆）面临的经费紧张、文献资源

3、少、设备落后等一系列难题。在实践上，云计算更有助于构建区域云图书馆联盟，实现一定区域内文献资源的共享，彼此之间合作服务[1]。云计算虽然在区域云图书馆建设方面有很大优势，但是，由于其极大开放性的特点，也带来了它的不安全性弊端。在区域云图书馆建设过程中，我们既要采用云计算为用户实现便捷的优质服务，同时也要保证各个图书馆、文献提供商、用户的权益。我们要善于发现和利用相关技术来解决数字图书馆面临的版权、存储、隐私等一系列安全问题。为了从技术上更好的解决云图书馆系统在运行过程中存在的安全问题，文章在前人研究的基础上，提出一种基于PKI/PMI技术的云图书馆安

4、全访控平台设计方案，来完善区域云图书馆的体系的建设。1区域公共云图书馆应用模式区域公共云图书馆主要由一定区域内的公共图书馆协议加盟，本着共建、共知、共享的原则，依托网络，利用先进的云计算技术和理念构建的能为区域内各馆用户提供信息服务的虚拟数字图书馆服务体系。主要包括基础设施和服务，其呈现高度开放、共享、用户分散、对公众互联网基础设施依赖程度高等特征[2]。5区域云图书馆的网络应用模式一般分为门户访问层、虚拟云DL接口层和区域云中心的管理维护层3个层次，如图1所示[3-4]。基本运行流程为：第一，加盟到区域云内的所有用户，包括中小图书馆机构以及这些单位

5、的读者，遵守安全协定，通过相关安全控制方式，访问区域云图书馆门户。区域云图书馆服务门户将其整合的各类资源按照访问许可协议，授权区域内各成员图书馆使用，各单位的用户只是方便的获取所需资源和服务，不用关心这些资源和服务是由哪个馆提供的。第二，虚拟云DL接口层采用面向对象的SOA架构，通过向门户访问层提供WebService接口，来实现各馆资源和服务的接入。第三，区域云图书馆管理中心发挥监管功能，制定规章制度，合理有效的发挥云计算技术的优势，保障运行，使区域用户受益。2区域云图书馆运行存在的安全隐患区域云图书馆整个系统由数据中心、虚拟化平台、云服务、云接口

6、和云终端组成。由于其自身的虚拟化、无边界、流动性等特性，也决定了从物理层到虚拟化、基础服务和应用层都存在相应新的安全隐患[5]。概括起来主要包括：云计算不正当使用、不安全的接口和API、权限管理、人为不信任、数据泄漏、知识产权隐患、账号和服务劫持、未知的风险场景等[6]。规避这些风险，概括起来可从建立安全保障制度和构建区域云图书馆安全平台从技术上来解决。5区域云系统的运行安全风险，出现在认证管理、访问控制和数据安全方面的表现尤为突出。例如：2011年3月，谷歌邮箱爆发大规模的用户数据泄露事件，约15万Gmail用户发现自己的所有邮件和聊天记录被删除，

7、部分用户发现自己的账户被重置。2011年4月19日，索尼的PlayStation网络和Qriocity音乐服务网站遭到黑客攻击。服务中断超过1周，PlayStation网络7700万个注册账户持有人的个人信息失窃[7]。这类安全风险的防控，是区域云图书馆安全平台建设的重要内容，具体实现上，技术也较多，通过比较分析，特提出基于PKI和PMI联合安全认证体系，在身份认证的基础上，增加基于角色的安全访问控制，来高效安全的解决区域云图书馆在认证管理、访问控制上的问题。3PKI/PMI联合安全认证体系基础保证数据的机密性、完整性，可认证性和防抵赖性，传统采用“

8、先签名后加密”方法。这种方法计算量较大，效率低，通信成本也较高。数字签密技术可以有效克服它的弊端，不仅有更高