雙通道云數(shù)據(jù)存儲安全方案研究.pdf

1、在技術(shù)、解決方案、具體框架各個方面都產(chǎn)生飛躍性改進(jìn)的新興IT體系架構(gòu)漸漸向世人走來的今天，云計算在技術(shù)與商業(yè)模式的多方面影響推動下穩(wěn)步的發(fā)展起來。如今云計算基礎(chǔ)技術(shù)基本已經(jīng)成熟，由于其強大的性能和相對低廉的成本消耗，云計算引起了相當(dāng)多的行業(yè)甚至是非IT領(lǐng)域用戶的廣泛關(guān)注，在一些領(lǐng)域已經(jīng)投入使用并且得到相應(yīng)的收益。與此同時，新的服務(wù)模式帶來了新的問題和挑戰(zhàn)。數(shù)據(jù)的大量集中，網(wǎng)絡(luò)存儲資源的高度共享化和存儲管理權(quán)限的變更，這都使得數(shù)據(jù)的所有者

2、們對自己數(shù)據(jù)在新模式下的安全性能存在疑慮和擔(dān)心。于是，云計算的數(shù)據(jù)安全成為當(dāng)今世界IT領(lǐng)域最關(guān)心的問題，而且云計算的下一步發(fā)展和推廣也直接的受到安全問題的影響和制約。在此基礎(chǔ)上，國內(nèi)外很多知名IT企業(yè)和云供應(yīng)商將大量的精力和資本投入到云計算的數(shù)據(jù)安全領(lǐng)域中進(jìn)行研究和探索，希望找到更好的方案或者策略來提高云平臺的整體安全性能。
　　針對目前云計算的數(shù)據(jù)存儲技術(shù)安全性尚不算令用戶滿意的問題，本論文擬對現(xiàn)有主流云存儲方案做以研究并在此基

3、礎(chǔ)上提出改進(jìn)和創(chuàng)新。本文在經(jīng)過對經(jīng)典云計算體系架構(gòu)的研究基礎(chǔ)上，提出一種以雙路并行為存儲方式同時對云數(shù)據(jù)的傳輸和存儲進(jìn)行加密的改進(jìn)云計算模型，以此來提高云數(shù)據(jù)的整體安全效能。首先，通過對云計算的現(xiàn)有數(shù)據(jù)存儲安全方案進(jìn)行分析，討論在現(xiàn)有新環(huán)境中已有的數(shù)據(jù)安全手段，指出已經(jīng)被關(guān)注的安全問題所在;其次，對云計算中數(shù)據(jù)的控制和存儲進(jìn)行研究，針對數(shù)據(jù)在安全領(lǐng)域存在的風(fēng)險進(jìn)行考慮和設(shè)計防范策略;最后，充分考慮發(fā)揮云計算模式的各項優(yōu)勢，在此基礎(chǔ)上提出

4、一種雙通道并行存儲方式，結(jié)合加密設(shè)計一種新的云安全方案。其中，數(shù)據(jù)安全范疇的非對稱加密算法由來已久，其由于低風(fēng)險的加密環(huán)境要求和可靠的安全性能得到了數(shù)據(jù)安全領(lǐng)域的廣泛認(rèn)可和應(yīng)用;而與此同時，云計算帶來的技術(shù)革新和性能提升也能夠?qū)Ψ菍ΨQ加密算法在傳統(tǒng)IT環(huán)境中所存在的不足之處帶來補充和改良。所以，本文的改進(jìn)方案，雙通道云數(shù)據(jù)存儲安全方案擬從兩個方面進(jìn)行安全改進(jìn)，即數(shù)據(jù)并行和相互的非對稱加密，由此實現(xiàn)對云平臺重要數(shù)據(jù)的存儲保障、用戶的身份認(rèn)