外包存儲(chǔ)環(huán)境下數(shù)據(jù)共享的安全方案研究.pdf

1、對(duì)于需要存儲(chǔ)大量數(shù)據(jù)且保證隨時(shí)隨地處理用戶請(qǐng)求的企業(yè)來(lái)講，容災(zāi)備份、性能診斷和優(yōu)化、安全分析等多方面的管理需求使企業(yè)在存儲(chǔ)管理上的投入越來(lái)越高。企業(yè)需要尋求更有效的數(shù)據(jù)存儲(chǔ)和管理方式，外包存儲(chǔ)服務(wù)的發(fā)展正是迎合了這一需求。
　　 企業(yè)將數(shù)據(jù)存儲(chǔ)到由存儲(chǔ)服務(wù)提供商(SSP)管理的站點(diǎn)，由SSP負(fù)責(zé)對(duì)其管理，包括備份、容災(zāi)恢復(fù)等。而SSP根據(jù)占用存儲(chǔ)空間和帶寬等對(duì)企業(yè)進(jìn)行收費(fèi)。這一方面避免了企業(yè)自建數(shù)據(jù)中心時(shí)對(duì)存儲(chǔ)空間的浪費(fèi)，另一方

2、面也將企業(yè)從昂貴的數(shù)據(jù)管理中解放出來(lái)。
　　 在存儲(chǔ)外包服務(wù)快速發(fā)展的時(shí)候，存儲(chǔ)外包環(huán)境中的可信存儲(chǔ)問(wèn)題變得越來(lái)越重要。用戶如何相信：數(shù)據(jù)沒(méi)有被篡改、數(shù)據(jù)沒(méi)有被非法讀取、SSP沒(méi)有夸大用戶的使用量。如果這些問(wèn)題不能得到滿意的解決方案，勢(shì)必會(huì)危及整個(gè)存儲(chǔ)服務(wù)外包行業(yè)的發(fā)展。
　　 本文首先著重研究企業(yè)用戶在外包存儲(chǔ)環(huán)境下如何保證數(shù)據(jù)的機(jī)密性，這是保障外包存儲(chǔ)安全的最基本、最重要的方面，對(duì)個(gè)人用戶也有一定的參考價(jià)值。

3、　　 在保證數(shù)據(jù)基本安全的基礎(chǔ)上，企業(yè)用戶如何能像在本地的數(shù)據(jù)中心一樣，實(shí)現(xiàn)數(shù)據(jù)在用戶之間的共享。這是本文的第二個(gè)研究重點(diǎn)。
　　 從上面兩點(diǎn)出發(fā)，本文設(shè)計(jì)了一種加密文件系統(tǒng)，將訪問(wèn)權(quán)限信息內(nèi)嵌到要外包的數(shù)據(jù)中，不僅保護(hù)了數(shù)據(jù)的機(jī)密性，實(shí)現(xiàn)了用戶訪問(wèn)控制，也使密鑰的產(chǎn)生、分發(fā)和撤銷完全對(duì)用戶屏蔽，縮減了密鑰管理的開(kāi)銷。在此系統(tǒng)中，設(shè)計(jì)了多種UNIX權(quán)限類型，為在外包環(huán)境下實(shí)現(xiàn)數(shù)據(jù)在多用戶間的共享奠定了基礎(chǔ)。而且，由于方案采用了