云環(huán)境下的數(shù)據(jù)防泄密存儲(chǔ)技術(shù).pdf

1、隨著云計(jì)算技術(shù)的飛速發(fā)展，云存儲(chǔ)安全問題已成為阻礙其發(fā)展的一大瓶頸，如何防止數(shù)據(jù)泄密是云存儲(chǔ)安全研究的重要方向之一。由于用戶失去對(duì)云端數(shù)據(jù)的控制權(quán)，且在數(shù)據(jù)上傳和下載過(guò)程中，處于不安全信道的明文數(shù)據(jù)極易被黑客截獲。因此，云端數(shù)據(jù)泄密的途徑主要有兩條：一是云端數(shù)據(jù)被云服務(wù)提供商管理員惡意竊??；二是明文數(shù)據(jù)在用戶端和云端之間傳輸有被黑客截獲而泄密的風(fēng)險(xiǎn)。本文針對(duì)上述問題提出了一種云環(huán)境下數(shù)據(jù)防泄密存儲(chǔ)技術(shù)。
　　避免兩條泄密途徑的有效

2、方法是在數(shù)據(jù)進(jìn)入不安全信道并上傳到云端之前，對(duì)明文數(shù)據(jù)進(jìn)行加密處理。然而，隨著云計(jì)算的發(fā)展，用戶不再僅僅滿足將大量的數(shù)據(jù)存儲(chǔ)在云端服務(wù)器上，他們需要云端服務(wù)器隨時(shí)隨地響應(yīng)數(shù)據(jù)的處理請(qǐng)求，并且對(duì)數(shù)據(jù)的處理需求越來(lái)越頻繁。因此，如果用一般的加密算法對(duì)數(shù)據(jù)加密再上傳到云端存儲(chǔ)，勢(shì)必會(huì)影響云端服務(wù)器對(duì)數(shù)據(jù)的處理性能，這違背了云計(jì)算使數(shù)據(jù)處理快捷高效的初衷。而對(duì)加法和乘法具有同態(tài)性能的全同態(tài)加密算法則可以解決這一問題，因?yàn)閷?duì)數(shù)據(jù)的一切處理運(yùn)算都可

3、以轉(zhuǎn)化為加法和乘法運(yùn)算。因此，該技術(shù)采用允許直接對(duì)密文進(jìn)行操作的全同態(tài)加密算法，使用戶數(shù)據(jù)在上傳云端之前便加密。這不僅保證了云服務(wù)提供商無(wú)法接觸明文，而且數(shù)據(jù)在傳輸過(guò)程中即便被黑客截獲也不能被輕易破解；此外，本文也提出了密鑰生成算法和密文檢索算法來(lái)解決用戶密鑰管理和密文檢索的問題，并通過(guò)建立私有云模型對(duì)密文檢索的性能進(jìn)行了實(shí)驗(yàn)評(píng)測(cè)。
　　該技術(shù)不僅能使云服務(wù)商無(wú)法接觸到用戶的明文，也大大增強(qiáng)了數(shù)據(jù)在不安全信道中傳輸?shù)陌踩?。此外?/p>