Un nouveau schéma d'authentification sécurisé pour l'environnement de cloud computing

Résumé Le cloud computing est un domaine informatique émergent qui permet des services à la demande, évolutifs, flexibles et à faible coût pour les utilisateurs. Dans le cloud computing, le contrôle d'accès et la sécurité sont deux problèmes majeurs. Dans cet article, un schéma d'authentification novateur utilisant des cartes chaotiques de Tchebychev a été présenté. Le modèle proposé satisfait de nombreux facteurs de sécurité, tels que l'évolutivité de la connexion, l'authentification mutuelle, la liberté de changement de mot de passe, la sécurité à deux facteurs et la sécurité avancée. La sécurité à deux facteurs est une méthode qui nécessite deux identifiants pour l'authentification, où le premier facteur peut être quelque chose que les utilisateurs savent et le second facteur peut être quelque chose que les utilisateurs possèdent. La sécurité avancée assure la confidentialité de la clé de session de l'utilisateur, même si la clé privée du serveur est compromise. De plus, le schéma proposé fournit aux utilisateurs l'intraçabilité et l'anonymat, ce qui signifie qu'aucun adversaire ne peut obtenir les identités des utilisateurs ou des serveurs ni lier plusieurs sessions à un utilisateur ou un serveur. Le modèle proposé est sécurisé sous l'hypothèse computationnelle de Diffie–Hellman des polynômes de Tchebychev dans le modèle d'oracle aléatoire. De plus, l'analyse de sécurité et de performance montre que le schéma proposé peut résister à différents types d'attaques de sécurité dans l'environnement de cloud computing et qu'il est meilleur que les schémas existants. © 2016 John Wiley & Sons, Ltd.