移動云計算中信息的安全防護方法研究.pdf

1、云計算及移動云計算因在時間效率，成本效益，以及高效利用計算資源等方面展現(xiàn)出了明顯優(yōu)勢，從而備受業(yè)界的廣泛關注。然而，在這一技術逐步發(fā)展的過程中仍存在大量亟需解決的問題，如在信息傳遞的過程中如何確保用戶數(shù)據(jù)安全，防止信息泄露，針對開發(fā)者的誠信問題等。鑒于此種情況，用戶需要將線上的數(shù)據(jù)轉移至云服務器。但是考慮到用戶信息的安全和隱私這些數(shù)據(jù)通常是由供應商來進行統(tǒng)一的控制管理，這導致用戶自身無法意識到其中潛在的問題，如個人數(shù)據(jù)的安全完整和隱私，

2、進而無法對此種情況提出有效的解決方案。目前已有很多學者提出了多種方法來解決用戶的安全隱私問題，如通過提高操作系統(tǒng)的安全性，在軟件及硬件層面上進行保護，使用虛擬技術等。但這些方案一般并不能為現(xiàn)有問題提供系統(tǒng)的解決方案，同時數(shù)據(jù)安全措施依然在供應商控制之中的現(xiàn)狀也沒有改變?？朔@些安全隱私問題的一個研究方向是基于加密技術?；旧希@種機制可提供一組可靠的第三方技術來確保用戶數(shù)據(jù)免于受到云服務提供商或任何其他入侵者的攻擊。這一方法不僅為用戶提

3、供了用以評估其個人數(shù)據(jù)和信息的安全性的工具，同時在對數(shù)據(jù)的控制力上也賦予了用戶更多的權限。
　　本論文研究了一種在移動云計算中數(shù)據(jù)存儲和數(shù)據(jù)傳輸?shù)陌踩鉀Q方案和機制。該措施研究分析了云服務器及在其與客戶端之間存儲傳輸?shù)臄?shù)據(jù)的機密性，隱私性和完整性問題。為此，引入對稱性與非對稱性加密技術主要用于增強信息的安全性。在對該安全系統(tǒng)的分析研究的基礎上，本文提出了一種可應用于實際中的安全機制設計方案，同時給出了此方案的原始模型并對其性能進行

4、了評估。
　　在本系統(tǒng)中，數(shù)據(jù)的機密性、保密性及完整性分別通過數(shù)據(jù)加密，數(shù)字簽名和用戶認證來確保安全實施。為對數(shù)據(jù)進行有效的加密，本文在使用對稱性加密技術時做了一些細微的調整。即在對數(shù)據(jù)進行加密的過程中，為了確保數(shù)據(jù)及其加密密鑰的安全性，同時對所使用的密鑰也進行了加密。而在數(shù)字簽名的過程中，使用的是非對稱加密技術。同時，為進一步確保數(shù)據(jù)的安全完整，采用了MAC認證和Web認證這兩種技術。本文所提出的安全系統(tǒng)核心思想是使所有加密操作