ارائه یک مدل کارآمد برای برقراری حریم خصوصی در رایانش ابری

دراین مدل مرکزتولید گواهینامه به ازای هر کاربر یا مشتری دو گواهینامه مجزا صادر می نماید.یکی را برای مرکز مدیریت و احراز هویت ابر و دیگری را به کاربر ارسال میکند.این دو گواهینامه ها در کنار هم،عامل ورود و استفاده از سرویس های تعیین شده توسط مالک می باشند.در نبود یکی امکان استفاده سرویس وجود ندارد.هر گواهینامه توسط کلیدی براساس نوع ارسال، قفل شده تا امنیت گواهینامه ارسالی حاصل شود.در طرف دیگربعد از ارسال گواهینامه توسط مالک به ابرودریافت پاسخ و محاسبه زمان پاسخ و منطقه زمانی،گواهینامه مشتری اعطاء و زمان اعتبارگواهینامه تعیین می شود.و کاربران برای اتصال به ابر از تکنیک کوبیدن، به ابر متصل می شوند و بعد از احراز ابتدایی، کاربران به سطح بالاتر برای ساخت پروفایل راه پیدا می کنند و ابر براساس کد دسترسی کاربر، کد مجوز کاربران را رمز گشایی و مجوز های دسترسی آن ها را اعمال و پروفایل موقت می سازد و در نهایت این پروفایل ها در فرآیند بعدی به مرکز بلیت برای صادر کردن بلیت و دسترسی به سرویس مورد نظر ارسال می شود و همزمان باارسال بلیت، مرکز کنترل،نظارت بر بلیت را آغاز و دسترسی ها را چک می کند. از ویژگی های این مدل، می توان به مواردی چونکاهش نفوذ کاربران غیرمجازدر ابربرای جلوگیری از حملات سیل آسا و سرقت اطلاعاتکاهش بار پردازشی بروری سرورهاو هزینه دسترسی و اجرای دستورات، نظارت دوطرفه درابر و مالک استفاده از شناسه مستعار به جای شناسه اصلی کاربر واستفاده از گواهینامه دو تکه برای احراز هویت کاربران تا هم در دسترسی محدود شوندوهم نفوذگر شناسایی شود. درپایان ما توانستیم بااستفاده از تکنیک کوبیدن و گواهینامه دو تکه ارسالی به کاربرو ابر برای احرازهویت واستفاده از بلیت ونظارت کاربران بر مبنای بلیتمشکلات امنیتی که به اطلاعات شخصی کاربران ودستیابیویا افشای اطلاعات مهم در ابر را فراهم می سازد را کاهش دهیم و به موازات آن با کاهش این مشکلات، نظارت و اطمینان کاربران به صحت داده هاو اطلاعات شخصی خود افزایش یافته و موجب بهبودحریم خصوصی می شود.