Security Management Strategies in Cloud Computing using Fully Homomorphic Encryption.pdf

1、云計算是一種在因特網(wǎng)上涉及數(shù)據(jù)和計算外包的計算模式，該模式是基于虛擬化和分布式計算技術(shù)之上?？焖侔l(fā)展的云市場正在提供商和開發(fā)資源的服務生態(tài)系統(tǒng)中涌現(xiàn)出許多新的服務，提供業(yè)務的新方法和新的交互及合作的方式。雖然批準云計算會產(chǎn)生許多好處，但是要正式通過云計算也還有一些重大障礙。要批準通過云計算的主要障礙之一是安全和隨之而產(chǎn)生的關(guān)于遵從、隱私和法律事項的問題。這個新的計算模式為采用信息科技而不預付投資的組織提供創(chuàng)新的商業(yè)模式。為了從該模式中完

2、全受益云計算安全的威脅必須消除。
　　當合外包云服務提供商、專業(yè)的云供應商打交道時，要保證一個具體的因計算服務水平協(xié)議落實到位，并且繼續(xù)保持。在面對云計算最小化的潛在安全信任問題和堅持治理的問題，這是一種必備的控制手段。云技術(shù)剛興起時間較短，由于其特性和要求，在處理云安全這方面的問題時，某種程度上尚且經(jīng)驗不足。目前云計算客戶不得不在許多方面相信作為第三方的云提供商，尤其是在云服務的有效性和數(shù)據(jù)安全這些方面。因此，服務水平協(xié)議建立了

3、客戶第一道防線的整體部分，并且服務水平協(xié)議在服務提供商和客戶之間成為了唯一合法的協(xié)議。由于越來越多的顧客將他們的任務委托給云提供商，所以服務提供商和客戶之間的服務水平協(xié)議成為了非常重要的憑據(jù)。
　　在提供一個安全的計算解決方案中，首先要決定的是要執(zhí)行的云服務的類型。目前，有四種云部署模型。這些模型提供了網(wǎng)絡、平臺、存儲和軟件基礎(chǔ)設(shè)施，因為服務按需求的大小而變大或減少，所以在決定部署哪種云服務類型時，業(yè)務經(jīng)理需要就安全問題從一個企業(yè)

4、的架構(gòu)層面進行全面的評估，并且考慮每種云服務類型的信息安全之間的區(qū)別，如：公共、私人、社區(qū)、混合。
　　在云服務部署模型之后，另一個安全考慮是業(yè)務經(jīng)理必須識別多種多樣的云交付模型。因為是根據(jù)使用情況付費的且適合交付的經(jīng)濟模型，所以信息安全的程度直接取決于所持有的云服務股票持有者之間的行業(yè)標準和立法條例。云服務系統(tǒng)采用了標準的三模架構(gòu)，每一種都包含支持云服務這種獨特操作的基礎(chǔ)部分，也就指的是：基礎(chǔ)架構(gòu)服務、平臺即服務、軟件即服務。<

5、br>　　云計算中普遍存在的問題是數(shù)據(jù)的隱私、安全、匿名和可靠性等。但是它們之間最重要的是數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全以及云服務如何提供擔保。在這篇論文中所推薦的工作計劃使用完全同態(tài)的加密算法來消除對數(shù)據(jù)隱私和安全的擔憂，并且通過使用網(wǎng)際協(xié)議安全、虛擬私人網(wǎng)絡隧道協(xié)議和服務水平協(xié)議來增強云服務的數(shù)據(jù)安全管理。
　　2009年，Gentry的完全同態(tài)密碼體制中他描述了一個支持加法和乘法的完全同態(tài)密碼體制的可行解釋。此外，還有其他的研究

6、者改進了他的理論。然而，所有現(xiàn)存的用來解釋同態(tài)密碼體制方案的方法都很復雜，通常除了領(lǐng)域內(nèi)的專家能理解外，這些方法都很深奧難懂。
　　全同態(tài)加密使的任意函數(shù)計算上的加密數(shù)據(jù)。在一個較高的層次，完全同態(tài)加密的本質(zhì)很簡單：因為加密M1，M2，M3，密文...山，完全同態(tài)加密應該允許任何人（不僅僅是鑰匙扣）來輸出一個加密的密文F（M1，M2，M3，...，MT）對任何需要的函數(shù)f，只要該功能可以有效地計算。關(guān)于M1無相關(guān)資料，M2，M3，

7、...，MT或f（M1，M2，M3，...，MT）或任何中間明文值，漏液;輸入，輸出和中間值始終加密。因此，完全同態(tài)加密，我們已經(jīng)很難理解，這是可以理解通過在該領(lǐng)域的專家。
　　因此，基于以下參數(shù)這篇論文我們提出了云計算安全的主要解決辦法。
　　*描述與服務及其安全應用
　　*確認網(wǎng)絡傳輸安全問題，通過網(wǎng)際協(xié)議安全、虛擬私人網(wǎng)路隧道協(xié)議提出解決方案
　　*描述服務水平協(xié)議對云服務安全的重要性
　　*確認云計

8、算安全中的加密算法，解釋完全同態(tài)加密算法。實驗結(jié)果在第四章進行陳述。
　　我們使用三個參數(shù)對本文為云計算的安全性，易于理解的全同態(tài)加密算法（FHE），因特網(wǎng)協(xié)議安全（IPsec）虛擬專網(wǎng)（VPN）隧道和服務水平協(xié)議（SLA）。本文將介紹需要在云計算安全的數(shù)據(jù)加密方案的功能。我們需要什么樣的技術(shù)/算法？如何將這些技術(shù)/算法將要建造？它們?nèi)绾螀f(xié)同工作，實現(xiàn)了安全的任務？這些問題的結(jié)果將沿著易于理解的全同態(tài)加密算法的建設(shè)找到。我們將設(shè)計