云计算环境虚拟机匿名身份证明方案

作为云环境的重要构成部分，虚拟机的身份管理与认证是云计算安全中的重要问题.由于云计算环境具有大规模、分布式等特点，通常在云内存在多个身份权威.而现有的虚拟机身份证明方案中，身份权威的信息是公开的，因此在应用于云计算环境时，将造成组织结构、虚拟机位置等相关性信息的泄露，与云环境的结构透明、位置无关等特性相违背.提出的虚拟机身份证明，在保障原有认证性和信任关系的情况下，实现了身份证明过程中对身份权威信息的隐藏，避免了上述组织结构、位置等信息的暴露，可支持云环境结构透明、位置无关的特点.此外，该方案实现了对平台属性的安全证明，且证明过程无需身份权威的参与，避免了校验者和身份权威的合谋攻击，进一步提高了方案的安全性和实用性.