面向云計算的數(shù)據(jù)安全防護關(guān)鍵技術(shù)研究.pdf

1、近十年來，云計算成為當今世界信息領(lǐng)域的熱門研究課題之一，也逐漸成為學(xué)術(shù)界、產(chǎn)業(yè)界最為關(guān)注的技術(shù)焦點。云計算提出的全新的服務(wù)方式變革和數(shù)據(jù)共享模式的變革，以其經(jīng)濟、高效、擴展性強的優(yōu)點為互聯(lián)網(wǎng)經(jīng)濟和全球的IT產(chǎn)業(yè)的發(fā)展注入了強大的動力，指引IT領(lǐng)域向?qū)I(yè)化、規(guī)?；⒓s化的趨勢發(fā)展，是大型計算機從客戶端-服務(wù)器端大轉(zhuǎn)變之后的又一次巨變。
　　但從另一方面考慮，云計算所涉及到的信息安全問題也逐漸顯現(xiàn)出來，成為其發(fā)展和普及過程中的“絆腳

2、石”，如何為用戶在云端存儲的數(shù)據(jù)提供全方位的安全防護是目前亟待解決的問題。
　　本文針對目前的云計算的安全防護需要進行了詳細分析，分別從訪問控制機制、數(shù)據(jù)的完整性校驗和數(shù)據(jù)的機密性保護三個方面進行了深入研究，并提出了相應(yīng)的算法。主要的研究內(nèi)容包括:
　　(1)一種基于統(tǒng)一身份認證的雙向認證算法。以PGP安全信任模型為參考，設(shè)計了安全高效的服務(wù)器間認證算法及用戶跨域身份認證算法，實現(xiàn)了用戶單點登錄的云平臺安全訪問機制;

3、　　(2)一種支持用戶驗證的可信云存儲方案?；诿孛芄蚕碓?，對原始數(shù)據(jù)進行分塊和多副本冗余存儲，通過設(shè)計合理的挑戰(zhàn)—響應(yīng)機制，使得用戶能夠?qū)崟r發(fā)起針對云端數(shù)據(jù)的完整性校驗，并能對出錯的數(shù)據(jù)塊進行定位，最后，通過對云滴水印的產(chǎn)生、嵌入和監(jiān)測，可以實施對數(shù)據(jù)被非法訪問進行問責(zé)處理;
　　(3)一種改進的基于MDS構(gòu)造矩陣的秘密信息分散存儲方案。依靠MDS矩陣的“半可恢復(fù)性”，設(shè)計了秘密分散和秘密恢復(fù)算法，以及更為高效的MDS矩陣構(gòu)造