OpenStack 身份认证机制研究与改进

吉林大学学报(信息科学版) ›› 2015, Vol. 33 ›› Issue (6): 700-.

OpenStack 身份认证机制研究与改进

池亚平1, 王慧丽1, 元智博1, 张健1, 李欣1,2

1. 北京电子科技学院通信工程系, 北京100070; 2. 西安电子科技大学通信工程学院, 西安710071

收稿日期:2015-04-24 出版日期:2015-11-27 发布日期:2016-01-04
作者简介:池亚平(1969—), 女, 河北沙河人, 北京电子科技学院教授, 主要从事网络安全研究, (Tel)86-13651012769(E-mail)chiyp_besti@163. com; 通讯作者: 王慧丽(1991—), 女, 吉林公主岭人, 北京电子科技学院硕士研究生, 主要从事网络安全研究, (Tel)86-13146174290(E-mail)1018952306@ qq. com。
基金资助:
中央高校基本科研业务费专项基金资助项目(YZDJ1202); 中央高校基本科研业务费基金资助项目(328201537)

Research and Improvement of OpenStack‘s Authorization Mechanism

CHI Yaping1, WANG Huili1, YUAN Zhibo1, ZHANG Jian1, LI Xin1,2

1. College of Communication Engineering, Beijing Institute of Electronic Technology, Beijing 100070, China;
2. College of Communication Engineering, Xi蒺an University of Electronic Science and Technology, Xi蒺an 710071, China

Received:2015-04-24 Online:2015-11-27 Published:2016-01-04

摘要/Abstract

摘要：

针对OpenStack 认证机制缺乏细粒度鉴权、数据库利用率和数据安全性不足的问题, 在分析OpenStack 平台架构、虚拟机生成实例流程, 以及安全组件Keystone 与其他服务组件间的交互流程的基础上, 提出一个OpenStack 身份认证改进方案。该方案将LDAP(Lightweight Directory Access Protocol)、RBAC(Role-Based AccessControl)以及SSL/ TLS(Secure Sockets Layer/ Transport Layer Security)安全协议集成到Keystone 安全服务组件中,加强了OpenStack 对于用户和虚拟资源的身份管理的可扩展性和安全性。

关键词: OpenStack 平台, Keystone 服务, 基于角色访问控制, 轻量级目录访问协议, 认证机制

Abstract:

Based on the analysis of the interactive process between the OpenStack’s platform structure, generating process, security mechanism and other service components, an improved ID authentication project is proposed to solve the deficiency of fine-grained authentication, low-usage of database and security flaw of data. This project integrates the LDAP(Lightweight Directory Access Protocol), RBAC(Role-Based Access Control), and SSL/ TLS(Secure Sockets Layer/ Transport Layer Security) into Keystone service, which strengthens the performance of Opentack‘s cloud platform in the aspect of the extension and security of ID management.

Key words: OpenStack, Keystone service, role-based access control(RBAC), lightweight directory access protocol(LDAP), authentication mechanism

中图分类号:

TP39

池亚平1, 王慧丽1, 元智博1, 张健1, 李欣1,2. OpenStack 身份认证机制研究与改进[J]. 吉林大学学报(信息科学版), 2015, 33(6): 700-.

CHI Yaping1, WANG Huili1, YUAN Zhibo1, ZHANG Jian1, LI Xin1,2. Research and Improvement of OpenStack‘s Authorization Mechanism[J]. Journal of Jilin University(Information Science Ed, 2015, 33(6): 700-.

[1]	肖红, 颜高鹏, 曹茂俊, 舒琰. 基于 ConvNext 的测井图像描述方法 [J]. 吉林大学学报(信息科学版), 2026, 44(3): 489-498.
[2]	郭霏霏 . 基于深度集成网络的医院运营数据云存储仿真[J]. 吉林大学学报(信息科学版), 2026, 44(3): 523-529.
[3]	周炎, 张翼. 面向 5G 蜂窝物联网的医院设备终端数据快速接入方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 530-536.
[4]	夏志城, 刘元宁, 朱晓冬, 刘震, 陈英, 郭志民. 基于 Vision Transformer 的眼睑遮挡虹膜识别[J]. 吉林大学学报(信息科学版), 2026, 44(3): 598-608.
[5]	曹茂俊, 焦俊齐, 李仲文, 吴润桐. 基于 ConceptFERE 的成像测井领域小样本关系抽取方法#br#[J]. 吉林大学学报(信息科学版), 2026, 44(3): 609-617.
[6]	罗翔. 基于纵向联邦学习算法的隐私数据防篡改加密方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 618-624.
[7]	江明泽, 李伟, 董丹. 基于鲁棒子空间聚类算法的多来源数据集成处理方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 625-631.
[8]	牟琪. 大模型下游任务适配的参数高效微调策略综述[J]. 吉林大学学报(信息科学版), 2026, 44(3): 632-641.
[9]	周宗宁, 叶六奇, 栗健. 基于模拟退火的门诊候诊时间最短化排班算法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 649-655.
[10]	任伟建, 张紫汉, 康朝海, 霍凤财, 孙勤江, 陈建玲. Mamba-SoftBBS: 改进DCP 的点云配准方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 663-669.
[11]	孙长月, 张欢 . 基于用户- 算法双向反馈的信息茧房形成机制仿真 [J]. 吉林大学学报(信息科学版), 2026, 44(3): 670-679.
[12]	谢颖. 基于布谷鸟搜索算法的人体上肢动作捕捉方法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 680-686.
[13]	程娜. 基于改进极限学习机的分布式网络数据跨层异常检测[J]. 吉林大学学报(信息科学版), 2026, 44(3): 694-699.
[14]	王霞, 陈晓林, 吴玲玲, 李建军. 视觉图像增强下的物料传送带目标自动识别算法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 700-705.
[15]	张爱生, 姚冰莹. 基于 VAE-WGAN 的无线通信网络异常数据剔除算法[J]. 吉林大学学报(信息科学版), 2026, 44(3): 706-712.