基于封閉環(huán)境的云存儲安全方法研究.pdf

1、云存儲因其高效、便捷、海量存儲的特點而頗受歡迎，然而云存儲獨特的環(huán)境使用戶失去了對數據的絕對控制權，數據泄露事件層出不窮。為了保障數據的安全性，當前主流的解決辦法是對數據進行加密。數據加密的位置分三種，首先是在客戶端加密，在客戶端加密可以充分保障用戶數據的安全性，但是會對客戶端造成巨大負擔，且云服務商強大的計算能力得不到應用；其次是在云端加密，云端加密可以充分利用云服務提供商強大的計算能力，但用戶數據有可能暴露給云服務提供商；還有些研究

2、方案提出了第三方加密的思想，通過第三方服務器完成數據加密工作，僅僅將云提供商作為機械硬盤來使用。
　　針對用戶數據在云端加密不安全的問題，結合云環(huán)境虛擬化的特點，提出了一種基于封閉環(huán)境加密的云存儲方案CB-CSS。通過虛擬機隔離技術構造封閉計算環(huán)境，改進RSA公鑰加密算法使其無需重新產生大素數就能實現密鑰變化，并通過SSL安全連接傳輸數據以及密鑰，將數據在封閉計算環(huán)境中安全加密后再存儲至分布式文件系統(tǒng)來保護用戶數據的機密性，具有一