魏兴伟

摘要：随着云计算技术的蓬勃发展，OpenStack作为“云”家族中的新兴成员正在逐步成为该领域的核心技术。作为公有云和私有云的共同技术基础，OpenStack不但可以提供基础平台层的服务，而且能够实现统一的云管理平台自动化。然而，OpenStack作为一种新型的、动态的云服务，目前在安全性方面仍不完善。本文重点对OpenStack的对象存储进行安全性分析，发现OpenStack对象存储中身份认证、访问管理两个方面存在安全隐患。针对这些安全问题，本文提出相应的改进方案，提高了OpenStack对象存储的安全等级，为用户提供更为安全的平台服务。

关键词：云计算；OpenStack；对象存储；安全性

中图分类号：TP309 文献标识码：A DOI：10.3969/j.issn.1003-6970.2015.02.008

0 引言

云计算是一种计算模型，它将运算能力、存储、网络和软件等资源抽象成为服务，使用户能够通过互联网远程享用，云计算的形式也如同传统公共服务设施一样。

不同的“云”对应着不同的基础设施。下面是三种广义的“云”：IaaS（基础设施即服务），PaaS（平台即服务），SaaS（软件即服务）。OpenStack是IaaS（基础设施即服务）组件，旨在让所有用户都可以自行建立和提供云端运算服务。OpenStack是由美国国家航空航天局和Rackspace合作研发的，同时获得Apache许可证授权，最重要的是OpenStack是一个自由软件和开放源代码项目。因此，OpenStack作为一个云平台管理的项目，它既是一个社区，也是一个项目和开源软件，它提供了部署云的操作平台或工具集。OpenStack的研发目的就是帮助组织运行为虚拟计算或存储服务的云，同时为公有云、私有云，也能够为大云、小云提供可扩展的、灵活的云计算。……