基于身份的分布式存儲(chǔ)安全系統(tǒng)設(shè)計(jì).pdf

1、隨著物聯(lián)網(wǎng)的發(fā)展和移動(dòng)終端的普及，越來(lái)越多的數(shù)字資源被產(chǎn)生，數(shù)據(jù)安全的挑戰(zhàn)也越來(lái)越大。尤其是隨著云存儲(chǔ)技術(shù)的普及，人們開(kāi)始更多將自己的私有數(shù)據(jù)上傳到云端備份，卻對(duì)數(shù)據(jù)安全的擔(dān)憂絲毫沒(méi)有減少，反而更大。現(xiàn)有的數(shù)據(jù)安全存儲(chǔ)方案大多采用集中式的安全管理，安全邊界明顯，且很難避免內(nèi)部攻擊，大多都留有后門。
　　提出一種基于身份的分布式存儲(chǔ)安全方案，無(wú)論是處于某個(gè)云存儲(chǔ)平臺(tái)還是開(kāi)放的環(huán)境下，都可以很好的保證數(shù)據(jù)的安全。通過(guò)基于身份的認(rèn)證方式

2、，便于系統(tǒng)用戶驗(yàn)證，同時(shí)，將安全相關(guān)信息跟數(shù)據(jù)綁定在一起，將安全操作下放到用戶訪問(wèn)數(shù)據(jù)的終端進(jìn)行，存儲(chǔ)服務(wù)端只需保證用戶的數(shù)據(jù)不丟失。在設(shè)計(jì)中，用戶訪問(wèn)控制相關(guān)的信息用被共享用戶的公鑰加密，此外，數(shù)據(jù)所有者可以定制靈活的訪問(wèn)策略進(jìn)一步保證數(shù)據(jù)的安全，不管數(shù)據(jù)流向何方。與傳統(tǒng)的存儲(chǔ)安全系統(tǒng)不同，該方案實(shí)現(xiàn)了完全分布式數(shù)據(jù)安全管理。
　　在對(duì)象文件系統(tǒng)上對(duì)所提的方案進(jìn)行了原型實(shí)現(xiàn)。測(cè)試分析表明，基于身份的加密算法可以很好的滿足網(wǎng)絡(luò)環(huán)境