云環(huán)境下的數(shù)據(jù)防泄密存儲技術(shù).pdf

1、隨著云計算技術(shù)的飛速發(fā)展，云存儲安全問題已成為阻礙其發(fā)展的一大瓶頸，如何防止數(shù)據(jù)泄密是云存儲安全研究的重要方向之一。由于用戶失去對云端數(shù)據(jù)的控制權(quán)，且在數(shù)據(jù)上傳和下載過程中，處于不安全信道的明文數(shù)據(jù)極易被黑客截獲。因此，云端數(shù)據(jù)泄密的途徑主要有兩條：一是云端數(shù)據(jù)被云服務(wù)提供商管理員惡意竊??；二是明文數(shù)據(jù)在用戶端和云端之間傳輸有被黑客截獲而泄密的風險。本文針對上述問題提出了一種云環(huán)境下數(shù)據(jù)防泄密存儲技術(shù)。
　　避免兩條泄密途徑的有效

2、方法是在數(shù)據(jù)進入不安全信道并上傳到云端之前，對明文數(shù)據(jù)進行加密處理。然而，隨著云計算的發(fā)展，用戶不再僅僅滿足將大量的數(shù)據(jù)存儲在云端服務(wù)器上，他們需要云端服務(wù)器隨時隨地響應數(shù)據(jù)的處理請求，并且對數(shù)據(jù)的處理需求越來越頻繁。因此，如果用一般的加密算法對數(shù)據(jù)加密再上傳到云端存儲，勢必會影響云端服務(wù)器對數(shù)據(jù)的處理性能，這違背了云計算使數(shù)據(jù)處理快捷高效的初衷。而對加法和乘法具有同態(tài)性能的全同態(tài)加密算法則可以解決這一問題，因為對數(shù)據(jù)的一切處理運算都可

3、以轉(zhuǎn)化為加法和乘法運算。因此，該技術(shù)采用允許直接對密文進行操作的全同態(tài)加密算法，使用戶數(shù)據(jù)在上傳云端之前便加密。這不僅保證了云服務(wù)提供商無法接觸明文，而且數(shù)據(jù)在傳輸過程中即便被黑客截獲也不能被輕易破解；此外，本文也提出了密鑰生成算法和密文檢索算法來解決用戶密鑰管理和密文檢索的問題，并通過建立私有云模型對密文檢索的性能進行了實驗評測。
　　該技術(shù)不僅能使云服務(wù)商無法接觸到用戶的明文，也大大增強了數(shù)據(jù)在不安全信道中傳輸?shù)陌踩?。此外?/p>