云存儲數(shù)據(jù)安全共享機(jī)制研究與實現(xiàn).pdf

1、隨著信息技術(shù)的迅猛發(fā)展，傳統(tǒng)存儲系統(tǒng)的系統(tǒng)架構(gòu)和管理模式已無法滿足人們對存儲的需求。云存儲作為一種專門的集中式資料存儲系統(tǒng)，通過網(wǎng)絡(luò)為云計算平臺提供統(tǒng)一可靠的存儲服務(wù)，包括存儲設(shè)備管理、卷管理、文件管理、客戶端認(rèn)證與接入、安全控制與性能監(jiān)控、備份與災(zāi)難恢復(fù)等。云計算技術(shù)的逐漸成熟，使得云存儲得以高速發(fā)展。網(wǎng)盤以其高效率、低成本、按需使用等諸多優(yōu)點吸引了人們的目光。但是存放在云端的數(shù)據(jù)發(fā)生泄露的事件時有發(fā)生，如何保障云端數(shù)據(jù)的安全始終是制

2、約云存儲發(fā)展的重要因素。
　　本文首先針對網(wǎng)盤所用API進(jìn)行了分析，并從軟件逆向工程、用戶登錄、劫持?jǐn)?shù)據(jù)流等方面對某閉源云存儲服務(wù)軟件進(jìn)行了安全分析，使用多種軟件工具以及代碼技術(shù)如反射DLL注入等，獲取用戶的共享數(shù)據(jù)。分析結(jié)果表明其采用的云存儲數(shù)據(jù)共享機(jī)制存在數(shù)據(jù)泄露隱患。其次，針對網(wǎng)盤數(shù)據(jù)安全性存儲與共享問題，本文重點分析網(wǎng)盤模型中的上傳、下載、管理、共享等關(guān)鍵交互過程，并提出了一種開源網(wǎng)盤的設(shè)計方案。對網(wǎng)盤數(shù)據(jù)流交互策略進(jìn)行了