云計(jì)算環(huán)境下數(shù)據(jù)安全存儲(chǔ)及虛擬機(jī)安全遷移機(jī)制研究.pdf

1、云存儲(chǔ)按需服務(wù)的特性對(duì)所需存儲(chǔ)空間未知的用戶具有巨大的吸引力。云存儲(chǔ)可以使得用戶可以在任何地方使用任何設(shè)備來(lái)的訪問(wèn)數(shù)據(jù)，非常的靈活方便。然而，最近的一些調(diào)查顯示，88％的潛在云消費(fèi)者擔(dān)心他們的數(shù)據(jù)隱私和安全，因此，數(shù)據(jù)安全問(wèn)題被認(rèn)為是云計(jì)算普及的最大障礙。
　　云計(jì)算的安全問(wèn)題歸根結(jié)底就是保證存儲(chǔ)在云中的數(shù)據(jù)安全。本文主要就云計(jì)算環(huán)境中存儲(chǔ)的數(shù)據(jù)信息共享時(shí)的機(jī)密性保護(hù)、數(shù)據(jù)信息的完整性保護(hù)、以及數(shù)據(jù)信息存儲(chǔ)載體基礎(chǔ)設(shè)施的安全保護(hù)問(wèn)

2、題這三個(gè)方面展開(kāi)研究。
　　具體來(lái)說(shuō)，本文的主要研究?jī)?nèi)容如下三部分:
　　1.針對(duì)云計(jì)算中數(shù)據(jù)的機(jī)密性問(wèn)題，首先，簡(jiǎn)要介紹了一個(gè)典型的基于角色的云存儲(chǔ)加密數(shù)據(jù)訪問(wèn)控制協(xié)議(role-based access control on encrypted data in cloud storage)，然后分析該協(xié)議存在的漏洞和攻擊，指出撤銷用戶仍然能夠隨意竊取數(shù)據(jù)而不被數(shù)據(jù)所有者和私有云發(fā)現(xiàn)。其次，簡(jiǎn)要介紹一種基于屬性的云計(jì)算數(shù)據(jù)

3、訪問(wèn)控制協(xié)議(aneffective data access control for multi-authority cloud storage systems)，然后論證該方案在遭受惡意撤銷用戶主動(dòng)攻擊時(shí)不能實(shí)現(xiàn)有效的屬性撤銷，并給出攻擊方法;為了彌補(bǔ)這些漏洞，最后我們提出了一個(gè)解決方案。
　　2.針對(duì)云計(jì)算中數(shù)據(jù)的完整性問(wèn)題，首先介紹了云計(jì)算環(huán)境下基于身份的數(shù)據(jù)完整性遠(yuǎn)程驗(yàn)證協(xié)議(an identity-based remot

4、e data possession checking protocol in publicclouds)，然后對(duì)協(xié)議進(jìn)行分析，提出協(xié)議易遭受的攻擊。通過(guò)發(fā)起這些攻擊，攻擊者可以任意修改云數(shù)據(jù)而在審計(jì)過(guò)程中不被客戶發(fā)現(xiàn)，惡意服務(wù)器即使已經(jīng)改變或失去了一些存儲(chǔ)的數(shù)據(jù)卻依然能夠產(chǎn)生有效的證據(jù)來(lái)通過(guò)驗(yàn)證。然后在此基礎(chǔ)上提出了具有較高的安全性的改進(jìn)方案。最后基于Diffie-Hellman計(jì)算難題，證明改進(jìn)協(xié)議的安全性。
　　3.針對(duì)安全可

5、靠的虛擬機(jī)遷移問(wèn)題，首先提出一個(gè)vTPM密鑰結(jié)構(gòu)使得不可遷移vTPM密鑰能夠遷移，以減少目的端的密鑰再生成。然后利用此密鑰結(jié)構(gòu)構(gòu)建了安全可靠的VM-vTPM遷移協(xié)議(a secure VM-vTPM migration protocol)，該協(xié)議包括三個(gè)階段，第一階段是源平臺(tái)和目標(biāo)平臺(tái)之間的雙向認(rèn)證;第二階段是虛擬機(jī)的遷移;第三階段是虛擬可信模塊的遷移。最后，分析協(xié)議的安全性，確保本文提出的協(xié)議可以實(shí)現(xiàn)所有的安全目標(biāo)，如數(shù)據(jù)保密性和完整