從不同的雲端趨勢調查報告中，可以發現雲端服務已成為時勢所趨，不論是企業在雲端採用的意願、應用系統雲端化的比例、雲端服務預算的占比，以及各雲端運算架構的採用率上皆隨時間逐年地成長，其中根據國際研究暨顧問機構Gartner指出，到2017年底將有近半數的大型企業將進行混合雲的部署，並且從IBM、微軟近年積極瞄準企業混合雲的商機(如: IBM投資將近十億美元來打造雲端平台「BlueMix」，預計能提升客戶混合雲部署的速度，而微軟所提供之「Microsoft Azure」雲端平台，讓客戶能夠輕鬆建置跨內部部署與雲端的應用程式)，皆可觀察出混合雲的發展愈來愈受到重視與看好。 本研究將從不同角度來探討在混合雲環境中，可能存在的問題與挑戰，例如: 對使用者而言，可能存在使用多組帳號的困擾與多組帳號管理上的風險與安全性之問題 ; 對雲之客戶端而言，由於可能將整合公有雲、私有雲等不同雲端部署類型之服務作應用，例如: 將本地端使用者在local端的檔案同步至數個雲端空間中(公、私有雲)作檔案異地備援的應用等，因此產生對不同雲服務存取授權之問題。而本研究提出一個混合雲身分驗證的架構，提供雲服務用戶建置及使用，期望解決在混合雲所面臨的問題，並達到混合雲的互通性、混合雲的單一登入、取得雲服務存取的授權，以及加強用戶帳戶驗證安全性之目的，且也將一併實作出基於此架構的系統。系統在實作上，將以目前支援OpenID Connect的公有雲提供商為例、私有雲將以OpenStack、Hadoop為例、本地端將以Windows、Linux Ubuntu為例，以及其他有自己獨自帳號與權限管理的雲為例。此外，本研究實作的系統也藉由公開的API介面，以服務的方式對外提供混合雲身分驗證服務，作為OpenID 身分提供者。

繼網際網路蓬勃發展後，人們的工作與生活更為便利。雲端運算問世之後，更多企業與個人將雲端運算做資料備份與發佈的平台。企業使用雲端的方式有以下三種：即公有雲、私有雲及混合雲。企業使用公有雲(Public Cloud)將服務與資料儲存交由雲端提供商託管，例如使用Google Docs、G-mail，以減少企業內部的成本。企業亦可建置私有雲(Private Cloud)，以提供檔案備援與內部服務。另外，企業可結合公有雲與私有雲以構成混合雲(Hybrid Cloud)，即使用公有雲儲存敏感度不高之資料並將敏感度較高的資料存至私有雲或本地端。 本研究將探討企業在使用混合雲時遇到的帳號以及檔案內容與授權問題，實作上公有雲應用服務以Google Docs為例、私有雲以Hadoop為例、本地端則以Linux-base電腦為例。本研究使用開放標準OpenID 與O’Auth達到對公有雲的帳號認證、檔案授權，以開發出一個跨本地端電腦或私有雲與公有雲帳號與檔案內容權限之管理與同步系統。本系統可解決在公有雲、私有雲與企業內部系統多重帳號的困擾與企業人員外部存取與內部存取時的權限不足或檔案版本不同的問題。 / Drawing on the rapidly growing Internet technology, people now work and live in a more convenient way. Due to the progress of cloud computing, more and more companies as well as people are using cloud computing as a platform in order to backup and publish data. There are three ways that how enterprises deploy cloud computing: public cloud, private cloud and hybrid cloud. In order to reduce costs, enterprises now days store their data using public cloud and entrust to the public cloud providers, such as using Google Docs, G-mail. Enterprises can also build private clouds to provide files and internal services backup. In addition, enterprises are able to combine public cloud and private cloud into hybrid cloud. We are used to store less sensitive data on the public cloud, while using private cloud or local storage to store highly sensitive data. This study aims to design a system that can solve the problems regarding authentication, file content synchronization and authorization, while enterprises benefit by using hybrid cloud storage. System is designed by taking Google Docs as an example for the public cloud, Hadoop as the example for private cloud, and Linux-base computer as an example for local storage. This research addresses the open standard, namely: “OpenID” and “O’Auth”, in order to solve data content and non-consistency permission between public cloud, private cloud and local hosts.

隨著網際網路的蓬勃發展、雲端運算的興起，各種公有雲端服務林立，企業組織擁有更多不同的選擇與更經濟的解決方案，因此也願意投入更多花費在公有雲上。其中，最重要的一項服務為檔案同步與分享服務(File Synchronization and Sharing, FSS)，其可為企業組織帶來生產力，但在無法完全信任公有雲端服務的情況下，在檔案管理及服務上勢必會採用混合雲部署，私有雲端環境用來處理敏感度較高的資料而敏感度較低的檔案及文件才會採用公有雲端服務。 本研究將探討在混合雲環境下會遇到的使用者多重帳號及身分，以及檔案一致性的問題。我們提出一套整合不同雲端平台帳號的架構和方法，在檔案同步上，設計出三次同步訊息交換和兩階段同步的機制，並且架構出一個入口網站(Portal)服務，根據以上設計架構，實作出一個在混合雲環境，跨本地端、公有雲與私有雲的雲端帳號整合，檔案權限管理與同步之系統，最終可以解決在混合雲環境，不同雲端平台多重帳號的困擾，並可以維持不同裝置和雲端之間檔案資料和權限一致性。本研究最後針對實作出的系統之三大功能模組進行測試，驗證本系統各元件模組的正確性和穩定性，測試結果都是通過的；也針對公、私有雲端，測試檔案同步時間，衡量各種大小檔案同步所需要花費的時間，驗證本系統的效能和實用性。 / As rapid growth of cloud computing and Internet, there are variety public cloud service providers on the market, and enterprises will have more choices and economical IT solutions, therefore, they are willing to spend more on public cloud. Although, the most significant of cloud-based productivity services is file synchronization and sharing, enterprises cannot fully trust public cloud, they will deploy file management system with hybrid cloud which they store less sensitive data on public cloud and highly sensitive data on private cloud. This study aim to design a system on hybrid cloud deployment that can solve the problems regarding too many online accounts and synchronize data and permissions between different devices and cloud to maintain consistency. We propose a method to integrate accounts on different cloud and design a mechanize of file synchronization which contains three steps messages flows and two stages synchronization to implement the system, otherwise, we also create a portal service. Last but not least, we test three main modules of the system to verify correctness and stability and the results are all pass. Also, we measure the synchronization time of files with different size to verify effectiveness and practicality.