云環(huán)境下的數(shù)據(jù)防泄密存儲(chǔ)技術(shù).pdf

1、隨著云計(jì)算技術(shù)的飛速發(fā)展，云存儲(chǔ)安全問題已成為阻礙其發(fā)展的一大瓶頸，如何防止數(shù)據(jù)泄密是云存儲(chǔ)安全研究的重要方向之一。由于用戶失去對(duì)云端數(shù)據(jù)的控制權(quán)，且在數(shù)據(jù)上傳和下載過程中，處于不安全信道的明文數(shù)據(jù)極易被黑客截獲。因此，云端數(shù)據(jù)泄密的途徑主要有兩條：一是云端數(shù)據(jù)被云服務(wù)提供商管理員惡意竊取；二是明文數(shù)據(jù)在用戶端和云端之間傳輸有被黑客截獲而泄密的風(fēng)險(xiǎn)。本文針對(duì)上述問題提出了一種云環(huán)境下數(shù)據(jù)防泄密存儲(chǔ)技術(shù)。
　　避免兩條泄密途徑的有效

2、方法是在數(shù)據(jù)進(jìn)入不安全信道并上傳到云端之前，對(duì)明文數(shù)據(jù)進(jìn)行加密處理。然而，隨著云計(jì)算的發(fā)展，用戶不再僅僅滿足將大量的數(shù)據(jù)存儲(chǔ)在云端服務(wù)器上，他們需要云端服務(wù)器隨時(shí)隨地響應(yīng)數(shù)據(jù)的處理請(qǐng)求，并且對(duì)數(shù)據(jù)的處理需求越來越頻繁。因此，如果用一般的加密算法對(duì)數(shù)據(jù)加密再上傳到云端存儲(chǔ)，勢(shì)必會(huì)影響云端服務(wù)器對(duì)數(shù)據(jù)的處理性能，這違背了云計(jì)算使數(shù)據(jù)處理快捷高效的初衷。而對(duì)加法和乘法具有同態(tài)性能的全同態(tài)加密算法則可以解決這一問題，因?yàn)閷?duì)數(shù)據(jù)的一切處理運(yùn)算都可

3、以轉(zhuǎn)化為加法和乘法運(yùn)算。因此，該技術(shù)采用允許直接對(duì)密文進(jìn)行操作的全同態(tài)加密算法，使用戶數(shù)據(jù)在上傳云端之前便加密。這不僅保證了云服務(wù)提供商無法接觸明文，而且數(shù)據(jù)在傳輸過程中即便被黑客截獲也不能被輕易破解；此外，本文也提出了密鑰生成算法和密文檢索算法來解決用戶密鑰管理和密文檢索的問題，并通過建立私有云模型對(duì)密文檢索的性能進(jìn)行了實(shí)驗(yàn)評(píng)測(cè)。
　　該技術(shù)不僅能使云服務(wù)商無法接觸到用戶的明文，也大大增強(qiáng)了數(shù)據(jù)在不安全信道中傳輸?shù)陌踩浴４送猓?/p>