雲端個人身分鑑別的安全與隱私保護

MUSTIR > College of Management > Department of Information Management > Research Projects in School > Item 987654321/912

Please use this identifier to cite or link to this item: http://120.105.36.38/ir/handle/987654321/912

Title:	雲端個人身分鑑別的安全與隱私保護
Authors:	葉慈章
Contributors:	資訊管理系
Keywords:	雲端、身分鑑別、單一登入、OAuth、OpenID
Date:	2014-10-31
Issue Date:	2015-01-09 11:44:22 (UTC+8)
Abstract:	雲端運算讓用戶能隨時隨地以各種上網裝置透過網路動態地使用雲端無限的資源，大幅降低系統建置維運的時間與成本、降低風險，並符合綠色節能，已成為下一波資訊科技應用的主流。將一般個人用戶或企業用戶使用的應用軟體與敏感性資料由自己掌控的封閉環境移往開放式的雲端，產生了許多新的安全與隱私顧慮。身分鑑別可以避免非法的用戶進入雲端系統和存取資料，是雲端運算安全的重要基礎。目前已有許多不同的標準、業界實際運作的系統與文獻中學者提出的協定，然而大多有其適用環境的限制或安全與隱私問題。本計畫先介紹身分鑑別在雲端環境中的安全與隱私需求，接下來詳細分析目前最廣為使用的單一登入機制OAuth與OpenID，並探討其安全問題，希望能提升使用者對雲端登入方式安全風險的認知，也增加對雲端服務的信心，以促進雲端服務的發展。
Appears in Collections:	[Department of Information Management] Research Projects in School

Files in This Item:

File	Description	Size	Format
葉慈章-成果報告.pdf		1032Kb	Adobe PDF	123	View/Open