keystone认证原理

最新推荐文章于 2024-08-10 22:37:48 发布

yqp@

最新推荐文章于 2024-08-10 22:37:48 发布

阅读量430

点赞数

分类专栏：云计算文章标签： openstack keystone

本文链接：https://blog.csdn.net/qq_37657601/article/details/100860899

版权

本文详细阐述了OpenStack组件Keystone的两种认证方式：UUID认证和PKI认证。在UUID认证中，用户凭借用户名和密码获取token进行后续操作，而Keystone会对比token的有效性。PKI认证则利用公钥加密用户信息，通过CA签名确保安全性，减轻了Keystone的性能压力。

摘要由CSDN通过智能技术生成

主要介绍uuid认证和pki认证两种方式。

1.## 认证原理图

在这里插入图片描述

二 UUID认证的原理

当用户拿着有效的用户名和密码去keystone认证后，keystone就会返回给他一个token，这个token就是一个uuid。以后用户进行其他操作时，都必须出示这个token。例如当nova接到一个请求后，就会用这个token去向keystone进行请求验证，keystone通过比对token，以及检查token的有效期，来判断token是否合法，然后返回给nova这一个请求是否合法。这一方式十分简单，但是在大业务量的情况下，keystone将会成为性能瓶颈。

三 uuid认证流程图

在这里插入图片描述

四 PKI认证的原理

在keystone初始化时，keystone生成了CA的公钥CA.pem和私钥CA.key。同时，产生了自己的公钥keystone.pub和私钥keystone.key, 然后将keystone.pub进行了CA的签名，生成了keystone.pem。
当用户拿着有效的用户名和密码去keystone认证后，keystone就将用户的基本信息通过keystone.key进行了加密，将这一密文作为token返回给用户。当用户发出一个请求