苏红军 尤振华 王国华

1.介绍

云计算是一种按使用量服务的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算一般来讲具有如下特点：

1）随需应变自助服务；

2）随时随地用任何网络设备访问；

3）多人共享资源池；

4）快速重新部署灵活度；

5）可被监控与量测的服务；

6）基于虚拟化技术快速部署资源或获得服务；

7）减少用户终端的处理负担：

8）降低了用户对于IT专业知识的依赖。

身份管理（IDM）是一个综合的概念，其基本定义为：在相关法律法规的指导下，按照一定的业务模式，为降低管理用户身份、访问权限的成本，提高管理用户身份效率和安全性，保护用户的隐私，方便信息共享，提高工作效率和安全性能，采用各种新技术开发的集身份认证、授权管理、责任认定于一体的基础设施框架。具体来讲，身份管理系统的功能包括信息存储、身份认证和授权、用户注册和登录、认证信息的管理、责任认定、用户自助服务、集中和代理管理。

IDM应具备的功能：

（1）IDM系统应能够在分布式异构网络环境下，使用相关的协议、规范以及技术将分散的身份信息进行集中管理，实现单点登录。也可以方便的扩充跨身份标识域的访问等功能。

（2）提供友好的体验环境，保护用户隐私。有效的对用户的行为进行审计。

虽然有各种技术可用，但是一个IDM系统仍然需要解决许多关键问题，其中包括：