基于随机重用可认证SKN的云计算快速安全调度-计算机应用与软件.PDFVIP

第３２卷第９期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．９ ２０１５年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０１５ 基于随机重用可认证ＳＫＮ的云计算快速安全调度 １ ２ 吴敏飞 　张红宇 １（嘉兴广播电视大学科研技术处　浙江嘉兴３１４０００） ２（嘉兴职业技术学院信息技术学院　浙江嘉兴３１４０００） 摘　要　　针对应用互联网密钥交换（ＩＫＥ）方法要对大量数据和高密度运算执行非对称密钥密码学操作而导致效率不高的问题， 提出一种基于随机重用的身份认证密钥交换方法。首先分析云计算环境中云控制器的作用；然后设计该方法的三个独立组件；最后 对其进行安全性分析。理论分析和实验结果均表明，相比ＩＫＥ方案，该方法通过动态减少了时间消耗和计算负载，并且无需牺牲安 全级别即可显著提高效率。 关键词　　会话密钥　云计算　密钥交换　随机重用　安全调度 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０９．０６８ ＦＡＳＴＡＮＤＳＥＣＵＲＥＳＣＨＥＤＵＬＩＮＧＩＮＣＬＯＵＤＣＯＭＰＵＴＩＮＧＢＡＳＥＤ ＯＮＡＵＴＨＥＮＴＩＣＡＢＬＥＳＮＫＷＩＴＨＲＡＮＤＯＭＲＥＵＳＥＳＴＲＡＴＥＧＹ １ ２ ＷｕＭｉｎｆｅｉ　ＺｈａｎｇＨｏｎｇｙｕ １（ＤｅｐａｒｔｍｅｎｔｏｆＳｃｉｅｎｔｉｆｉｃＲｅｓｅａｒｃｈａｎｄＴｅｃｈｎｏｌｏｇｙ，ＪｉａｘｉｎｇＲａｄｉｏａｎｄＴＶＵｎｉｖｅｒｓｉｔｙ，Ｊｉａｘｉｎｇ３１４０００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） ２（ＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎａｎｄＴｅｃｈｎｏｌｏｇｙ，ＪｉａｘｉｎｇＶｏｃａｔｉｏｎａｌＴｅｃｈｎｉｃａｌＣｏｌｌｅｇｅ，Ｊｉａｘｉｎｇ３１４０００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＴｈｅＩｎｔｅｒｎｅｔＫｅｙＥｘｃｈａｎｇｅ（ＩＫＥ）ｓｃｈｅｍｅｓｕｆｆｅｒｓｆｒｏｍｌｏｗｅｆｆｉｃｉｅｎｃｙｂｅｃａｕｓｅｉｔｐｅｒｆｏｒｍｓａｓｙｍｍｅｔｒｉｃｋｅｙｃｒｙｐｔｏｌｏｇｉｃａｌｏｐｅｒａ ｔｉｏｎｓｏｖｅｒａｌａｒｇｅａｍｏｕｎｔｏｆｄａｔａａｎｄｈｉｇｈｄｅｎｓｉｔｙｏｐｅｒａｔｉｏｎｓ．Ｆｏｒｔｈｉｓｉｓｓｕｅ，ｗｅｐｒｏｐｏｓｅｄａｒａｎｄｏｍｒｅｕｓｅｂａｓｅｄａｕｔｈｅｎｔｉｃａｔｉｏｎｋｅｙｅｘｃｈａｎｇｅ ｓｃｈｅｍｅ．Ｆｉｒｓｔ，ｗｅａｎａｌｙｓｅｄｔｈｅｒｏｌｅｏｆｃｌｏｕｄｃｏｎｔｒｏｌｌｅｒｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ．Ｔｈｅｎ，ｗｅｄｅｓｉｇｎｅｄｔｈｒｅｅｉｎｄｅｐｅｎｄｅｎｔｃｏｍｐｏｎｅｎｔｓｏｆｔｈｅｓｃｈｅｍｅ． Ｆｉｎａｌｌｙ，ｗｅａｎａｌｙｓｅｄｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅｓｃｈｅｍｅ．ＴｈｅｏｒｅｔｉｃａｌａｎａｌｙｓｅｓａｎｄｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓａｌｌｄｅｍｏｎｓｔｒａｔｅｄｔｈａｔｃｏｍｐａｒｅｄｗｉｔｈｔｈｅＩＫＥ ｓｃｈｅｍｅ，ｔｈｉｓｏｎｅｓｉｇｎｉｆｉｃａｎｔｌｙｉｍｐｒｏｖｅｄｔｈｅｅｆｆｉｃｉｅｎｃｙｂｙｄｙｎａｍｉｃａｌｌｙｒｅｄｕｃｉｎｇｔｉｍｅｃｏｎｓｕｍｐｔｉｏｎａｎｄｃｏｍｐｕｔａｔｉｏｎｌｏａｄｗｉｔｈｏｕｔｓａｃｒｉｆｉｃｉｎｇｔｈｅ ｌｅｖｅｌｏｆｓｅｃｕｒｉｔｙ． Ｋｅｙｗｏｒｄｓ　　Ｓｅｓｓｉｏｎｋｅｙ　Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ　Ｋｅｙｅｘｃｈａｎｇｅ　Ｒａｎｄｏｍｒｅｕｓｅ　Ｓｅｃｕｒｅｓｃｈｅｄｕｌｉｎｇ 力的实体，加密／解密数据将不再是一个非常沉重的负担。但 ０　引　言 是，云计算环境如ＡｍａｚｏｎＥＣ２，云服务供应商需要应用提交用