面向云計(jì)算的數(shù)據(jù)安全防護(hù)關(guān)鍵技術(shù)研究.pdf

1、近十年來，云計(jì)算成為當(dāng)今世界信息領(lǐng)域的熱門研究課題之一，也逐漸成為學(xué)術(shù)界、產(chǎn)業(yè)界最為關(guān)注的技術(shù)焦點(diǎn)。云計(jì)算提出的全新的服務(wù)方式變革和數(shù)據(jù)共享模式的變革，以其經(jīng)濟(jì)、高效、擴(kuò)展性強(qiáng)的優(yōu)點(diǎn)為互聯(lián)網(wǎng)經(jīng)濟(jì)和全球的IT產(chǎn)業(yè)的發(fā)展注入了強(qiáng)大的動(dòng)力，指引IT領(lǐng)域向?qū)I(yè)化、規(guī)?；?、集約化的趨勢(shì)發(fā)展，是大型計(jì)算機(jī)從客戶端-服務(wù)器端大轉(zhuǎn)變之后的又一次巨變。
　　但從另一方面考慮，云計(jì)算所涉及到的信息安全問題也逐漸顯現(xiàn)出來，成為其發(fā)展和普及過程中的“絆腳

2、石”，如何為用戶在云端存儲(chǔ)的數(shù)據(jù)提供全方位的安全防護(hù)是目前亟待解決的問題。
　　本文針對(duì)目前的云計(jì)算的安全防護(hù)需要進(jìn)行了詳細(xì)分析，分別從訪問控制機(jī)制、數(shù)據(jù)的完整性校驗(yàn)和數(shù)據(jù)的機(jī)密性保護(hù)三個(gè)方面進(jìn)行了深入研究，并提出了相應(yīng)的算法。主要的研究?jī)?nèi)容包括:
　　(1)一種基于統(tǒng)一身份認(rèn)證的雙向認(rèn)證算法。以PGP安全信任模型為參考，設(shè)計(jì)了安全高效的服務(wù)器間認(rèn)證算法及用戶跨域身份認(rèn)證算法，實(shí)現(xiàn)了用戶單點(diǎn)登錄的云平臺(tái)安全訪問機(jī)制;

3、　　(2)一種支持用戶驗(yàn)證的可信云存儲(chǔ)方案。基于秘密共享原理，對(duì)原始數(shù)據(jù)進(jìn)行分塊和多副本冗余存儲(chǔ)，通過設(shè)計(jì)合理的挑戰(zhàn)—響應(yīng)機(jī)制，使得用戶能夠?qū)崟r(shí)發(fā)起針對(duì)云端數(shù)據(jù)的完整性校驗(yàn)，并能對(duì)出錯(cuò)的數(shù)據(jù)塊進(jìn)行定位，最后，通過對(duì)云滴水印的產(chǎn)生、嵌入和監(jiān)測(cè)，可以實(shí)施對(duì)數(shù)據(jù)被非法訪問進(jìn)行問責(zé)處理;
　　(3)一種改進(jìn)的基于MDS構(gòu)造矩陣的秘密信息分散存儲(chǔ)方案。依靠MDS矩陣的“半可恢復(fù)性”，設(shè)計(jì)了秘密分散和秘密恢復(fù)算法，以及更為高效的MDS矩陣構(gòu)造