云計算安全關(guān)鍵技術(shù)研究.pdf

1、云計算將存儲介質(zhì)，內(nèi)存，計算能力等資源通過虛擬化技術(shù)虛擬化為一個巨大的動態(tài)的資源池，為用戶動態(tài)的提供按需分配的服務(wù)。在云計算服務(wù)模式下，服務(wù)器間失去了傳統(tǒng)的物理邊界，使得云計算除了具有傳統(tǒng)的網(wǎng)絡(luò)安全問題外，還存在一些獨(dú)有問題，比如虛擬化(Virtualization)安全問題。同時，由于云平臺中存儲的數(shù)據(jù)量極大而且對數(shù)據(jù)的操作頻率遠(yuǎn)遠(yuǎn)高于傳統(tǒng)的計算模式，使得傳統(tǒng)的數(shù)據(jù)檢索機(jī)制以及數(shù)據(jù)加密算法不能滿足云計算高效性以及安全性的要求。

2、　　同態(tài)加密算法允許服務(wù)器對數(shù)據(jù)的一些特定操作直接在密文上進(jìn)行而保持輸出結(jié)果的準(zhǔn)確性，而全同態(tài)加密算法則不受特定操作的限制。使用全同態(tài)加密算法對數(shù)據(jù)進(jìn)行加密可以提高對密文數(shù)據(jù)的處理效率，同時由于對密文進(jìn)行操作前云服務(wù)供應(yīng)商不必獲取用戶密鑰，密文在操作過程中始終處于加密狀態(tài)，因此增強(qiáng)了用戶的數(shù)據(jù)安全性與隱私性以及用戶的密鑰安全性。在云計算的虛擬化模型中，將同態(tài)加密算法應(yīng)用于虛擬機(jī)隔離機(jī)制，可以實現(xiàn)Hypervisor對用戶虛擬機(jī)進(jìn)行合法操

3、作的同時，不能解析用戶的密文數(shù)據(jù)，既保證了Hypervisor應(yīng)有的操作權(quán)限，同時增強(qiáng)了用戶數(shù)據(jù)的安全性以及對于第三方數(shù)據(jù)平臺的隱私性。
　　本文針對云計算的技術(shù)特點，對云計算安全技術(shù)進(jìn)行分析，提出基于同態(tài)加密算法的云存儲模型以及層次化數(shù)據(jù)檢索模型，以提高云存儲中大數(shù)據(jù)的檢索效率以及檢索安全性，并提出將全同態(tài)加密算法應(yīng)用于虛擬機(jī)隔離機(jī)制，對傳統(tǒng)全同態(tài)加密算法CAFED進(jìn)行改進(jìn)，提出基于安全等級制度與VCAFED算法的虛擬機(jī)隔離機(jī)制

4、，以實現(xiàn)更加安全高效的Hypervisor與用戶虛擬機(jī)之間的隔離。層次化數(shù)據(jù)檢索機(jī)制避免了對云存儲中所有數(shù)據(jù)進(jìn)行遍歷，提高了檢索效率，并且在檢索動作執(zhí)行前，對檢索關(guān)鍵詞進(jìn)行處理，加入致混因子(obscure factor)，保護(hù)檢索關(guān)鍵詞不被攻擊者解析，提高了檢索安全性。VCAFED算法是對傳統(tǒng)的CAFED全同態(tài)加密算法的改進(jìn)，增大了密鑰空間的同時提出根據(jù)文件的安全等級對用戶文件采用變長明文分組與變長密鑰進(jìn)行加密，實現(xiàn)云平臺中的虛擬機(jī)隔