云计算下终端安全认证应用分析_云计算

云计算下终端安全认证应用分析

郭海兵 2011/01/24

　　经过两年多的发展，云计算的概念已经逐渐进入信息科技发展的前沿。在云技术的概念下网络构架、数据的安全应用的实现等已经初步成型，云计算的发展为企业和个人有了更广阔的发展平台。做为云计算组成的一部分，云存储（即网盘）的发展如雨后春笋破土而出。

　　网盘目前基本上使用云计算、分布式技术的网络构架。为移动办公、文件安全备份、用户文件传输等提供安全方便的解决方案。其代表的网易、快盘、RAYFILE等在实际的使用中，将方便、实用为特点的网盘，赢得广大用户的认可。同时，在网盘蓬勃发展的的背后如何保证合法认证用户的在线文件存储、传输就成为当前的发展的前提；如何防范云计算下用户终端安全认证问题就成为当前电子商务、电子政务、企业管理等多个应用领域所关注的话题。
云计算下终端安全认证应用分析

　　云存储“网盘”其发展的市场表现情况，从三个方面进行了解。云存储“网盘”的发展在国内也是经过多年的发展，现在略见雏形。1、市场从形态方面分析，成规模的有两类：其一，通过邮箱其中的附代功能。（如网易、SINA、SOHU、139、HOTMAIL等）大小受到一定的限制。其二、专业网盘。（如快盘、网易网盘、趣盘、rayfile、纳米盘、115网络U盘）。相对而言有较大空间。但从整体来言还处于初步发展状态。2、从营利模式方面考虑也分为两类。应用网盘增加“外链”，通过广告形成最终利润的收益和增长。市面的网盘基本采用此类方式进行运作。专业技术提供，同过产品或者应用软件为用户提供高品质的服务，以服务获的利润。如：联想、金山快盘。3、从市场反应和实际应用效果考虑。网盘的应用随着云计算的发展从市场发展来看，具备长期高额增长的空间。网络存储技术的发展具备推动云存储的的技术更新和后期发展的能力。

　　网盘发展市场情况分析。网盘一般定位在，解决安全存储，大容量、省心、方便办公。行业群体各有所重，总体来言企业的应用更为成熟。“网盘”的发展中功能的强大、方便易用已成为当前用户的共识，但终端的安全认证问题则成为其长远发展和用户关注的重点。在网盘前期应用发展中，企业应用成为其发展的主动力。网盘更多的优秀解决方案在企业应用中效果表现明显。但网盘的发展存在的问题则表现在快盘所存在的问题：技术方面在逐渐完善，目前没有形成完整的行业规范和标准；市场的认知度较低，虽然经过多年的市场探索，但大面积应用还有很长的路；终端安全认证问题基本没有解决。目前仅是最原始的用户名+PIN方案在解决。安全隐患严重。快盘的开发者对此也是深有同感，需要对此方面进行有效方案的解决。

　　以数字化、信息化、网络化为特点的网盘应用对发展安全性提出了全新的要求，传统的安全技术PIN码等无法应对发展的信息安全发展。SaaS(Software-as-a-service，软件即服务)、PaaS (Platform-as-a-Service，平台即服务)、IaaS(Infrastructure as a Service[1]，基础设施即服务)，从公有云到私有云，沸沸扬扬已有两年多。以云计算为基础的新IT体开始改变目前的应用方式。无论何时何地只要有网络和终端，通过安全认证就可以在任意终端实现个性化及廉价应用服务的需求。身份的识别和认证就成为其中的关键。口令、密码、证书、指纹、虹网膜等相信多种认证的融合应用将成为验证技术的尝试和创新。安全认证解决已成为必然。

　　“网盘”安全认证问题的解决。安全认证需要有效的方式，对网盘用户的平台登录进行安全保护，进行强身份认证；需要对身份进行有效的认证，保证用户平台传递的信息高速并安全；需要用户使用过程中发生问题和法律纠纷有据可查有法可依；对上述情况，根据金山快盘安全现状，推荐采用PKI（Public Key Infrastructure，公钥基础设施）技术，为网盘设计了基于数字证书的应用安全解决方案。基于现有服务系统进行网盘功能安全的扩展，客户端增加数字证书认证功能，用户通过高强度的认证确保合法用户的权限，让用户的方便、安全的使用云存储带来的快捷。

　　CA系统一种采用标准的PKI系统从根本上解决终端的安全认证问题。从市场了解和结合各家网盘实际情况和国内同类产品的安全解决方案。我们认为为网盘应用建设符合国际安全需求功能完善的CA认证系统，是实现终端安全认证的最好的解决方案，将用户证书存在USB KEY中（证书存储介质），可以设置口令，保证证书和私钥的安全，使“网盘”的终端接入提供安全认证。为中国云计算下“网盘”发展保驾护航。

通信世界网