基于FPGA的云存儲(chǔ)安全系統(tǒng)研究與實(shí)現(xiàn).pdf

1、云存儲(chǔ)服務(wù)發(fā)展迅速，相比傳統(tǒng)的存儲(chǔ)方式，云存儲(chǔ)方便快捷、空間大、不易丟失。目前各大網(wǎng)絡(luò)公司，設(shè)備制造公司都提供了自己的云存儲(chǔ)服務(wù)，用戶群數(shù)量極大。但最近層出不窮的云存儲(chǔ)安全事件讓一部分需要較高數(shù)據(jù)安全級(jí)別的用戶止步不前。
　　本文對(duì)目前出現(xiàn)的云存儲(chǔ)安全事件和流行的安全防護(hù)措施進(jìn)行了深入研究，結(jié)合現(xiàn)有成果提出了一種新的云存儲(chǔ)安全解決方案。在客戶端與云存儲(chǔ)服務(wù)器之間架設(shè)一個(gè)可信的網(wǎng)絡(luò)節(jié)點(diǎn)作為數(shù)據(jù)加密網(wǎng)關(guān)，利用基于人臉識(shí)別的身份認(rèn)證方法

2、進(jìn)行身份認(rèn)證和FPGA硬件加速技術(shù)，使用戶數(shù)據(jù)通過(guò)可信網(wǎng)關(guān)的加密后以密文的方式傳輸?shù)皆贫?，?lái)提高云空間上存儲(chǔ)信息的安全性。此方案設(shè)計(jì)成一個(gè)片上系統(tǒng)的實(shí)現(xiàn)框架而可以嵌入到家用路由器中，具有廣泛的應(yīng)用前景。本設(shè)計(jì)選用2012年Xilinx公司與ARM聯(lián)合推出的Zynq-7000芯片，Zynq是業(yè)界第一款集成了ARM公司Cortex-A系列內(nèi)核的軟、硬件全面可編程的平臺(tái)，利用此芯片來(lái)構(gòu)建SOPC系統(tǒng)，并移植Linux系統(tǒng)，結(jié)合Zynq的優(yōu)勢(shì)和

3、軟硬協(xié)同設(shè)計(jì)的思想，利用Cortex-A的性能優(yōu)勢(shì)實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)器的設(shè)計(jì)和身份認(rèn)證功能外，還利用硬件加速將耗時(shí)的加密算法硬件化以提高吞吐率。
　　論文利用基于遠(yuǎn)程可重配置思路實(shí)現(xiàn)了可實(shí)現(xiàn)多種不同安全等級(jí)的云存儲(chǔ)安全系統(tǒng)，數(shù)據(jù)加密上傳整個(gè)流程平均速度大約4MB/S，下載后解密發(fā)送到客戶端的平均速度大約2MB/S。論文的特色性工作主要體現(xiàn)在:一是云存儲(chǔ)用戶登陸認(rèn)證采用基于人臉的生物特征認(rèn)證;二是系統(tǒng)設(shè)計(jì)采取軟硬協(xié)同設(shè)計(jì)方法，優(yōu)化了系統(tǒng)結(jié)