基于云計(jì)算的安全審計(jì)方案的分析和設(shè)計(jì).pdf

1、云計(jì)算是目前信息技術(shù)發(fā)展的重要趨勢(shì)之一,它通過(guò)遠(yuǎn)程數(shù)據(jù)訪問(wèn),使得個(gè)人或各類企業(yè)用戶能夠以相對(duì)較便捷的方式、便宜的價(jià)格獲得計(jì)算和存儲(chǔ)資源。對(duì)于云計(jì)算領(lǐng)域的一個(gè)重要分支——云存儲(chǔ)來(lái)講,云用戶將自己的數(shù)據(jù)存儲(chǔ)在遠(yuǎn)端云服務(wù)器上,自己不再保存,致使數(shù)據(jù)的安全完全由服務(wù)器單方面來(lái)保證。近年來(lái)出現(xiàn)的遠(yuǎn)程數(shù)據(jù)完整性審計(jì)協(xié)議,使得云用戶不需要訪問(wèn)原始數(shù)據(jù),就能夠?qū)υ瓟?shù)據(jù)的完整性和正確性進(jìn)行校驗(yàn),特別適用于云計(jì)算環(huán)境。因此,對(duì)云存儲(chǔ)環(huán)境下的數(shù)據(jù)完整性驗(yàn)證審

2、計(jì)協(xié)議的研究,具有重要的現(xiàn)實(shí)意義。
　　本論文主要針對(duì)多個(gè)云分布存儲(chǔ)環(huán)境下的數(shù)據(jù)完整性驗(yàn)證進(jìn)行了研究。利用密碼學(xué)中的基本理論知識(shí),對(duì)現(xiàn)有數(shù)據(jù)完整性驗(yàn)證方案進(jìn)行了深入分析,并對(duì)其安全性和效率方面也進(jìn)行了詳細(xì)闡述。主要研究成果如下:
　　1.分析了Wang等人的基于多個(gè)云的安全存儲(chǔ)審計(jì)協(xié)議,指出該協(xié)議存在嚴(yán)重的安全缺陷,它不能抵御外部攻擊者以及惡意云服務(wù)器重放回應(yīng)值的攻擊。對(duì)于該協(xié)議的安全漏洞,我們給出了具體的攻擊方案。

3、　　2.基于現(xiàn)有的協(xié)議,提出了一個(gè)新的基于Reed-Solomon碼的多個(gè)云分布式存儲(chǔ)的審計(jì)協(xié)議,利用隨機(jī)掩碼技術(shù)保證了數(shù)據(jù)的安全。該協(xié)議除了可以驗(yàn)證遠(yuǎn)端數(shù)據(jù)的完整性、正確性之外,還可以在發(fā)現(xiàn)錯(cuò)誤時(shí)定位出錯(cuò)云服務(wù)器的位置,同時(shí)利用索引表,實(shí)現(xiàn)了數(shù)據(jù)動(dòng)態(tài)操作。另外,還分析了該協(xié)議的安全性,最后將該協(xié)議與現(xiàn)有的審計(jì)協(xié)議進(jìn)行性能對(duì)比,結(jié)果表明該協(xié)議能夠安全高效地實(shí)現(xiàn)云用戶對(duì)其數(shù)據(jù)的完整性審計(jì)。
　　3.研究了 Zhu等人的多個(gè)云協(xié)作驗(yàn)證