申 石 岑荣伟 沈宇超 国 强

(国家信息中心信息与网络安全部 北京 100045)



基于行为主动权限识别的安全身份认证技术

申 石 岑荣伟 沈宇超 国 强

(国家信息中心信息与网络安全部 北京 100045)

(shsh@cei.gov.cn)

针对云计算环境下的身份认证方法进行研究，分析了主流认证方式存在的不足.结合行为与主动权限识别技术，提出更为准确、安全身份认证方案.该方案可以实现基于行为的主动权限识别，自适应选择是否采用高强度安全认证，有效地防止黑客入侵，降低认证环节的安全威胁.

云计算；身份认证；大数据；权限识别；访问控制

时下云计算、大数据、能力开放、掌上办公等新技术、新业务、新模式的出现， 大量业务系统已经或者即将迁入到云环境中，随着云平台的广泛建设，云环境中如何进行安全认证已经成为众所关注之处.传统IDM类产品采用账号、密码且单向认证的身份认证方式，身份鉴别方式单一.在云环境中的身份认证需要更为智能，因为云环境中包含了大量企业信息，一旦认证环节出现问题将会导致云中各个租户的信息大量泄漏.

1 主要身份认证技术

身份认证主要是对实体进行某种形式的鉴别，对实体进行鉴别一般基于以下几种形式:基于所知，如密钥、口令等;基于所有，如智能卡、U盾等;基于某种特征，如人的语音、指纹等.

1.1 基于口令的认证

以口令作为验证依据的认证技术是最简单而又容易实现的，此种认证方法的应用也较为广泛.口令认证……