[发明专利]一种云计算访问控制方法及系统

说明书

技术领域

本发明涉及终端通讯技术领域，尤其涉及一种云计算访问控制方法及系统。

背景技术

移动云计算是指移动终端用户通过移动网络获取所需的云基础设施、平台、软件(或应用)等的一种IT资源或信息服务的交付与使用模式。移动云计算是云计算技术在移动互联网中的应用。

移动云计算发展中面临的一个重要课题是访问控制和身份管理。基于以下几个原因，使得在云计算中引入移动性后，访问控制和身份管理更为困难，这是因为：第一，移动设备通过无线通信信道接入网络，而无线网络数据更容易被监听；第二，移动设备更容易丢失；第三，移动设备经常在不同的网络间漫游，有可能接入不安全的网络。

目前最广泛应用、也是最有效的保护移动云计算安全访问的方法是使用第三方身份管理系统。如OAuth、OpenID都是广泛应用的第三方身份管理系统。通过身份管理服务器向终端及云服务器分别发送登录令牌，终端将接收到的登录令牌发送至云服务器，云服务器判断对终端发送的登陆令牌与身份服务器发送的登录令牌是否匹配，判断是否向终端提供服务。

在上述的访问身份验证过程中，具有如下问题：首先，攻击者有可能以恶意软件感染身份管理服务器，从身份管理服务器处获取用户的登录令牌。其次，攻击者可能通过监听通信链路获取用户的登录令牌。这种情况尤其发生在移动云计算场景中，由于移动终端通过无线信道接入网络，同时移动终端经常在不同网络中漫游，有可能接入不安全的网络(例如，没有经过加密保护的WIFI网络)。

因此，如何提供一种能够提高云计算访问安全性的云计算访问控制方法及系统，是本领域技术人员亟待解决的技术问题。

发明内容

本发明提供一种云计算访问控制方法及系统，以提高云计算访问安全性。

一种云计算访问控制方法，包括步骤：

终端生成随机密钥k及随机消息m，并根据所述随机密钥k及随机消息m生成第一密文和第二密文；

终端向管理服务器发送第一密文请求登录令牌；

管理服务器发送登录令牌至所述终端，并发送所述登录令牌及第一密文至所述云服务器；

终端将登录令牌及第二密文发送至云服务器；

云服务器对终端发送第二密文进行解密，并根据解密后得到的随机密钥k1及随机消息m1生成第三密文；以及

所述云服务器判断所述第一密文与所述第三密文是否匹配，并判断所述终端发送至云服务器的登录令牌与所述管理服务器发送至云服务器的登录令牌是否匹配，并根据验证的结果，判断是否向所述终端提供云计算服务。

其中，在终端生成随机密钥及随机消息，并根据所述随机密钥及随机消息生成第一密文和第二密文之前，还包括终端向云服务器请求云服务，并接收云服务器返回的登录令牌要求及加密密钥。

其中，采用所述随机密钥对所述随机消息进行加密，得到第一密文，采用所述加密密钥对所述随机密钥和随机消息进行加密，得到第二密文。

其中，所述云服务器采用与所述加密密钥对应的解密密钥对所述第二密文进行解密得到随机密钥k1及随机消息m1，并采用所述随机密钥k1对所述随机消息m1进行加密得到第三密文。

其中，所述加密密钥为所述云服务器生成的公钥-私钥对中的公钥，所述解密密钥为所述云服务器生成的公钥-私钥对中的私钥。

其中，若所述第一密文与所述第三密文匹配，且所述终端发送至云服务器的登录令牌与所述管理服务器发送至云服务器的登录令牌匹配，则云服务器向终端提供云服务，若仅所述第一密文与所述第三密文匹配，或仅所述终端发送至云服务器的登录令牌与所述管理服务器发送至云服务器的登录令牌相匹配，所述云服务器拒绝向所述终端提供云服务。

一种云计算控制访问的系统，其包括终端、云服务器及管理服务器，所述终端用于生成随机密钥k及随机消息m，并根据所述随机密钥k及随机消息m生成得到第一密文和第二密文，向所述管理服务器发送第一密文请求登录令牌，并在接收到所述管理服务器发送的登录令牌后，将所述登录令牌及第二密文R发送至云服务器；所述管理服务器用于接收所述终端发送的登录令牌请求，发送登录令牌至所述终端，并发送所述登录令牌及第一密文至所述云服务器；以及所述云服务器用于对所述终端发送的第二密文R进行解密，并根据解密后得到的随即消息m1和随即密钥k1得到第三密文C1，验证所述第一密文与所述第三密文是否匹配，并验证所述终端发送至云服务器的登录令牌与所述管理服务器发送至云服务器的登录令牌是否匹配，并根据验证的结果，判断是否向所述终端提供云计算服务。