Adding Federated Identity Management to OpenStack
Adding Federated Identity Management to OpenStack
复制标题
向 OpenStack 添加联合身份管理
DOI：
10.1007/s10723-013-9283-2
复制
发表时间：
2013
影响因子：
5.5
通讯作者：
Chadwick D
中科院分区：
文献类型：
--
作者：
Chadwick D
OpenStack是一个广受欢迎的开源云计算项目。虽然许多云部署可能是独立的，但显然需要安全的联合社区云，即云间云。因此，必须有用于联合身份管理(FIM)的方法，以支持跨联合环境灵活地实施身份验证和授权。由于目前有许多不同的FIM协议正在使用或正在开发中，本文的目标是将独立于协议的联合身份管理添加到OpenStack服务中。给出了一个安全云联合的激励实例，描述了协议无关联合访问的概念设计，并给出了一个详细的联合身份协议序列。然后描述了与协议无关的系统组件的实现，并结合了两种不同的FIM协议，即SAML和Keystone专有协议。最后给出了协议无关组件和两种不同协议相关组件的性能测量结果，最后指出了目前存在的局限性。
OpenStack is an open source cloud computing project that is enjoying wide. While many cloud deployments may be stand-alone, it is clear that secure federated community clouds, i.e., inter-clouds, are needed. Hence, there must be methods for federated identity management (FIM) that enable authentication and authorisation to be flexibly enforced across federated environments. Since there are many different FIM protocols either in use or in development today, this paper addresses the goal of adding protocol independent federated identity management to the OpenStack services. After giving a motivating example for secure cloud federation, and describing the conceptual design for protocol independent federated access, a detailed federated identity protocol sequence is presented. The paper then describes the implementation of the protocol independent system components, along with the incorporation of two different FIM protocols, namely SAML and Keystone proprietary. Finally performance measurements of the protocol independent components, and the two different protocols dependent components are presented, before the paper concludes with the current limitations.
登录
查看更多内容
OAuth 2.0
DOI：
--
发表时间：
2014
期刊：
影响因子：
--
作者：
Prabath Siriwardena
通讯作者：
Prabath Siriwardena
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
SATO;Hiroyuki
通讯作者：
Hiroyuki
第五届年度 PKI R
DOI：
--
发表时间：
2006
期刊：
影响因子：
--
作者：
Ken Klingenstein
通讯作者：
Ken Klingenstein
安全和云计算：InterCloud 身份管理基础设施
DOI：
--
发表时间：
2010
期刊：
2010 19th IEEE International Workshops on Enabling Technologies: Infrastructures for Collaborative Enterprises
影响因子：
--
作者：
A. Celesti;F. Tusa;M. Villari;A. Puliafito
通讯作者：
A. Puliafito
网络和
DOI：
--
发表时间：
--
期刊：
影响因子：
--
作者：
I. Fusco
通讯作者：
I. Fusco