OpenStack身份认证机制研究与改进

• 作者: 元智博 张健 李欣 池亚平 王慧丽
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: OpenStack平台 Keystone服务 基于角色访问控制 轻量级目录访问协议 认证机制
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 700-706
• 页数: 7页
• 分类号: TP39
• 字数: 3643字
• 语种: 中文

摘要

针对OpenStack认证机制缺乏细粒度鉴权、数据库利用率和数据安全性不足的问题,在分析OpenStack平台架构、虚拟机生成实例流程,以及安全组件Keystone与其他服务组件间的交互流程的基础上,提出一个OpenStack身份认证改进方案.该方案将LDAP(Lightweight Directory Access Protocol)、RBAC(Role-Based Access Control)以及SSL/TLS(Secure Sockets Layer/Transport Layer Security)安全协议集成到Keystone安全服务组件中,加强了OpenStack对于用户和虚拟资源的身份管理的可扩展性和安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	池亚平	北京电子科技学院通信工程系	62	364	10.0	16.0
2	李欣	北京电子科技学院通信工程系	18	147	8.0	12.0
6	张健	北京电子科技学院通信工程系	5	6	1.0	2.0
7	王慧丽	北京电子科技学院通信工程系	3	16	2.0	3.0
8	元智博	北京电子科技学院通信工程系	2	5	1.0	2.0