云計算服務(wù)中數(shù)據(jù)安全的若干問題研究.pdf

1、云計算是目前全球范圍內(nèi)最值得期待的技術(shù)革命，它以其動態(tài)的資源分配，按需服務(wù)的設(shè)計理念，以較低成本解決海量數(shù)據(jù)信息處理的獨特魅力，為技術(shù)革命創(chuàng)造希望。云計算技術(shù)的應(yīng)運而生具有客觀必然性。
　　 伴隨云計算服務(wù)的推廣和應(yīng)用，數(shù)據(jù)存儲和數(shù)據(jù)處理壓力持續(xù)增長，進而也帶動了整個存儲市場的快速發(fā)展，云存儲則成為云計算服務(wù)的典型代表，它被預(yù)示為下一代存儲服務(wù)的理想選擇。但是在感慨良好發(fā)展態(tài)勢的同時，我們也必須認識到新興事務(wù)的發(fā)展是機遇與挑戰(zhàn)并

2、存的事實，即將數(shù)據(jù)存儲到云計算環(huán)境中可能造成信息安全問題。云計算服務(wù)的透明性使得云計算系統(tǒng)的內(nèi)部組成架構(gòu)和服務(wù)提供形式等對數(shù)據(jù)用戶完全透明，數(shù)據(jù)用戶只需要擁有合法的身份和授權(quán)的訪問方式即可在任意地點訪問云計算系統(tǒng)并獲得服務(wù)。正由于透明性的存在，云計算服務(wù)提供商與數(shù)據(jù)用戶之間信任關(guān)系的確立，云計算服務(wù)提供商向數(shù)據(jù)用戶證明存儲數(shù)據(jù)信息的完整性，在數(shù)據(jù)信息共享交互時保證數(shù)據(jù)信息的機密性等都是需要進一步研究解決的問題。
　　 本文在深入

3、分析目前云計算環(huán)境中存在的數(shù)據(jù)信息安全問題的基礎(chǔ)上，主要就云計算環(huán)境中存儲的數(shù)據(jù)信息的完整性保護、數(shù)據(jù)信息共享時的機密性保護以及數(shù)據(jù)信息存儲載體基礎(chǔ)設(shè)施的安全保護問題這三個方面展開研究。本文的主要研究工作如下:
　　 首先，對云計算技術(shù)的概念進行了深入地了解，根據(jù)云計算服務(wù)發(fā)展過程可能存在的不足闡明安全問題的存在性，然后對典型云計算應(yīng)用服務(wù)涉及的安全問題進行分析進而引出本文的研究內(nèi)容，為后續(xù)的研究工作奠定了基礎(chǔ)。
　　

4、接下來，我們從存儲于云環(huán)境中的數(shù)據(jù)信息自身的安全保護問題開始研究，分析現(xiàn)有關(guān)于數(shù)據(jù)完整性保護問題的研究工作，針對應(yīng)用較廣的Merkle散列樹數(shù)據(jù)結(jié)構(gòu)(MHT)的不足，提出基于MB-tree數(shù)據(jù)結(jié)構(gòu)的方式對存儲數(shù)據(jù)進行管理并保證其完整性的方法，與此同時還借助數(shù)據(jù)結(jié)構(gòu)形式的變化研究存儲數(shù)據(jù)的動態(tài)性保護問題。
　　 然后，我們從存儲于云環(huán)境中的數(shù)據(jù)信息的應(yīng)用角度出發(fā)，研究數(shù)據(jù)信息在云計算環(huán)境中交互時的隱私保護問題。受到基于身份信息的加

5、密機制IBE的啟發(fā)，我們利用將身份信息進行擴展的模糊身份加密機制(FuzzyIBE)來處理數(shù)據(jù)信息，其間將身份描述信息的選擇抽象為屬性相關(guān)性分析的問題，并對這些身份描述信息的隱私進行保護。
　　 最后，我們從云計算環(huán)境中數(shù)據(jù)信息存儲的載體基礎(chǔ)設(shè)施角度出發(fā)，研究宿主系統(tǒng)安全性的問題。鑒于云計算服務(wù)提供過程的透明特性因而需要有在數(shù)據(jù)用戶與云計算服務(wù)提供商之間確立信任關(guān)系的需求，我們分析了將可信計算技術(shù)與云計算技術(shù)相結(jié)合的相關(guān)研究工作